OpenCode旧控制台遭攻击 约1.4%用户API密钥或泄露

开源编程助手 OpenCode 的开发商 Anomaly Innovations 于 10 月 17 日向用户发送邮件，披露其托管控制台（OpenCode Console）遭遇一起被称为“大规模蒸馏攻击”的安全事件。公司表示，约 1.4% 的 Console 用户可能受到影响，其存储在该平台上的 OpenAI、Anthropic 与 Google 等第三方 API 密钥存在外泄风险。

根据通报，仅有在账户中绑定过外部供应商密钥的用户被波及，且每一个受影响账户都已收到邮件通知。Anomaly Innovations 称正与 Anthropic、OpenAI 和 Google 三方协同进行处置，但事件仍在进行中，攻击方如何触达这些密钥的技术细节尚未公开。部分用户已经观察到实际损失，有人报告关联 AI 账户出现意外扣费，单个案例损失约 400 美元。

这起事件再次凸显了“自带密钥”（BYOK）类工具的集中风险：当用户把多个高价值供应商凭证集中存放在同一个第三方应用中，一次泄露便可能同时危及多家 AI 账户。对开发者和企业而言，最低成本的应对是立即轮换曾在托管控制台中存储的密钥，并逐家核对各供应商后台的使用记录，即便没有收到通知也应如此。

近段时间，围绕 AI 智能体自主访问代码仓库、开发环境与用户账户所引发的安全边界问题持续升温。无论是模型越权、凭证泄露还是智能体被滥用，本质都指向同一个命题：当 AI 获得真实系统的操作权限，基础的凭证卫生与最小权限原则重新成为抵御风险的第一道防线。OpenCode 事件为此类平台敲响警钟——隔离用户与 workspace、使用短时效凭证、保留不可篡改的日志，正从“最佳实践”变成“必选项”。