OpenCode爆安全漏洞 1.4%用户API密钥泄露

开源 AI 编程工具 OpenCode 周五（10 月 17 日）确认一起"大规模蒸馏攻击"导致的安全事件——约 1.4% Console 用户的第三方 API 密钥（OpenAI、Anthropic、Google）面临泄露风险。受影响账户余额被快速耗尽，部分用户反映一夜损失数百甚至上千美元，Anthropic 安全负责人 Lydia Hallie 紧急回应："目前所有疑似泄露的 Claude API 密钥，已经全部强制注销。" ## 一、事件规模与时间线 - **2026-10-17 北京时间凌晨**：OpenCode 邮件通知识别到一起对"即将下线的遗留系统"的未授权访问； - **2026-10-17 当日**：OpenCode 发布公开声明，确认约 **1.4% Console 用户** 受影响； - **2026-10-17 同期**：Anthropic 安全负责人 Lydia Hallie 回应，全部疑似泄露的 Claude API 密钥已被强制注销； - **2026-10-18**：36 氪、新智元、IT 之家、凤凰科技等集中报道，事件扩散至中文开发者社区； - **2026-10-19**：Reddit r/opencode、X、知乎出现大量"我的密钥凌晨被刷"的讨论，事件持续发酵。 OpenCode 月活开发者已超过 **1600 万**，此次影响范围仅覆盖曾在工作区中绑定外部 AI 提供商密钥的部分用户，未收到邮件的用户不在影响之列。 ## 二、核心事实 1. **1.4% Console 用户受影响**：影响范围明确仅覆盖曾在工作区中绑定外部 AI 提供商密钥的部分用户。 2. **三类密钥集体外泄**：泄露范围明确包含 **OpenAI、Anthropic、Google** 三家主流厂商的 API 密钥；用户工作区中存储的第三方密钥可被用于以账户持有者名义发起请求并产生费用。 3. **余额被"快速刷空"**：多位用户在小红书、X、Reddit 反馈 Anthropic 账户被刷约 400 美元，也有开发者称一夜消耗 1700 美元；被盗密钥被用于大规模模型调用，疑为下游模型蒸馏攻击。 4. **遗留系统是入口**：OpenCode 公告并未披露攻击链路细节，仅指出事件源是"一个公司本就准备下线的老系统"。 5. **官方处置**：OpenCode 承诺——① 已通过邮件通知全部受影响用户；② 联合 OpenAI、Anthropic、Google 三家共同应对；③ 用户应立即前往各厂商控制台吊销旧密钥并轮换新密钥。 ## 三、各方回应 - **OpenCode**：发布官方声明，承认 1.4% Console 用户受影响，事件关联"大规模蒸馏攻击"，但未公布具体损失金额、攻击持续时长、是否密钥被实际使用。 - **Anthropic 安全负责人 Lydia Hallie**："目前所有疑似泄露的 Claude API 密钥，已经全部强制注销。" - **OpenAI / Google**：尚未单独发声，但 OpenCode 公告显示三方正在协同处置。 - **第三方安全机构**：StepSecurity、Cyera、cybersecuritynews 给出统一建议——立刻吊销 → 申请新密钥 → 更新所有调用点 → 审查账单异常。 - **开发者社区**：Reddit r/opencode、r/ClaudeAI、X 上出现大量"我的密钥在凌晨被刷"的讨论，部分用户质疑 OpenCode 是否以明文存储密钥。 ## 四、影响与意义 1. **AI 编程工具进入"供应链安全"时代**：作为月活 1600 万、号称供应商中立（Provider Agnostic）的明星开源工具，OpenCode 此次漏洞揭示了"在客户端工具中托管多家云密钥"模式的系统性风险，未来同类工具（Cursor、Claude Code、Codex CLI）均需重新审视密钥存储架构。 2. **蒸馏攻击成为 AI 行业新型黑产**：攻击者并非传统黑客求财，而是通过盗刷 API 额度换取大规模下游模型训练数据；Anthropic 此前已多次警告"大规模蒸馏攻击"，本次事件是该威胁首次形成大规模现实损失。 3. **企业 API 成本治理短板凸显**：Anthropic、OpenAI、Google 在企业级密钥管理（Key Vault、用量告警、IP 白名单）方面仍依赖用户自律，缺乏强制安全水位。 4. **用户教育窗口**：提醒所有 AI 开发者——**不要把生产环境的 Provider Key 存到任何第三方控制台**，应使用环境变量、Vault 或各厂商提供的短期 OAuth Token。 ## 五、参考来源 1. 新浪财经： 2. 36 氪 / 知乎转载： 3. 凤凰科技： 4. 搜狐财经： 5. 网易科技 / IT 之家延伸： 6. StepSecurity 深度分析： 7. CybersecurityNews： 8. Cyera 处置指南： 9. dev.to 解读： 10. TestingCatalog X 声明： 11. 0xshimei X 用户损失播报：