OpenCode 遭大规模蒸馏攻击，1.4%用户 API 密钥疑泄露

OpenCode 披露，其平台遭遇大规模“蒸馏攻击”，影响 1.4%的 OpenCode Console 用户，仅关联外部服务商的部分用户受影响，公司已通过邮件通知受影响者。

网友分享的邮件显示，有人未经授权访问了 OpenCode 处于停用流程中的一个旧系统，用户工作区存储的 API 密钥可能已泄露，他人可借此冒用账户名义发起请求并产生费用。

多名用户反映出现意外支出：一位用户的 Anthropic 账户被扣 400 美元，约合 2,679 元人民币；另一位用户的谷歌服务费约 200 欧元，项目因“过度滥用”被暂停。

OpenCode 称事件仍在处理中，暂未透露更多细节，正与 Anthropic、OpenAI 和谷歌合作补救。部分用户称，收到通知前已先收到相关服务商的使用提醒。