开源AI编程工具OpenCode于2026年10月16日晚遭遇大规模蒸馏攻击，攻击者入侵一套正在退役的旧系统，窃取了部分Console用户工作区内的OpenAI、Anthropic和Google API密钥，已有开发者账户被刷走数百至一千七百余美元。
1.4%
受影响Console用户比例
$1,700+
单账户最高被刷金额（用户自述）
3家
密钥涉及服务商：OpenAI / Anthropic / Google
48小时内：事件如何爆发
10月16日深夜
攻击发生，用户账单异常
开发者发现API Token调用量暴增、余额清零，部分人收到OpenAI/Anthropic异常用量预警，早于官方通告。
10月17日上午
OpenCode发邮件通告受影响用户
公告确认旧系统遭未授权访问，约1.4%的Console用户密钥可能外泄，并联合三家服务商展开补救。
10月17日当天
Anthropic主动吊销全部疑似泄露密钥
Anthropic负责人Lydia Hallie在X上确认，已强制注销所有疑似泄露的Claude API密钥。
10月18日上午
媒体大规模跟进，联创本人账号中招
OpenCode联创Dax Raad在X发文称"我自己的个人账号也在遭受攻击"，AI圈广泛讨论。
反常识：黑客为什么不卖密钥，要用来训模型？
1
窃取API密钥
通过旧系统漏洞获取开发者存储在OpenCode工作区的OpenAI、Anthropic、Google密钥。
2
大规模调用顶级模型生成数据
用盗来的密钥疯狂调用GPT-4o、Claude、Gemini，采集链式思维（CoT）和代码生成这类高质量训练数据。
3
蒸馏训练小模型
把采集到的输出喂给自己的模型，低成本复制大模型能力——各家AI巨头均在服务条款中明确禁止这一行为。
训练数据采购成本对比（同量级，美元估算）
正规购买API训练数据
数百万—千万美元
盗用他人API密钥刷取
接近$0（成本外包给受害者）
注：两者为量级对比，非精确数字；来源：新智元报道
这个洞为什么没堵上？旧系统退役的安全盲区
漏洞入口：正在退役的遗留系统
攻击者入侵的不是OpenCode现役产品，而是一套已决定下线、但尚未完成关闭的旧Console系统。退役期间系统仍保有访问权限，安全防护已降级，是典型的制度性安全盲区。
密钥≠登录密码，改密码救不了你
API密钥是独立于账号密码的另一套凭证——一旦密钥被复制走，修改OpenCode登录密码对已外泄的密钥毫无作用，必须到各服务商后台手动吊销。
本地严格管控也无法阻挡服务端泄露
OpenCode官方文档说明不提供沙箱隔离、建议用Docker隔离，但此次泄露发生在服务商侧遗留系统，与开发者本地权限配置无关。
各方如何应对
官方声明
OpenCode
确认为大规模蒸馏攻击，已通过邮件通知全部受影响用户，正与Anthropic、OpenAI、Google协同补救，事件仍在调查中，暂无法披露更多细节。
来源：OpenCode官方X声明
已吊销密钥
Anthropic
负责人Lydia Hallie公开表示，已主动强制注销所有疑似泄露的Claude API密钥。OpenAI和Google的具体处置进展目前尚无官方公开声明。
来源：X平台发帖
受害者
开发者 Dax Raad（联创本人）
"现在连我自己的个人账号也在遭受攻击。这波AI自动化黑客攻击，真是打开了一个全新的世界。"
来源：X平台发帖，10月18日凌晨
第十天，没等到 codex 更新，先等到录音事件
暖心软吹互联网it
受害者损失实际有多大？
受害情况
涉及服务商
金额
用户A 被刷账单
Anthropic
约$400
用户B 被刷账单
OpenAI + Anthropic
合计$1,700+
用户C 被刷账单
约€200，项目被暂停
Anthropic退款政策
Anthropic
目前无官方公开声明
⚠
以上损失数字
来自用户社媒自述，非OpenCode官方统计
；实际受害规模和退款方案以各服务商官方通知为准。
Anthropic 2月已预警：蒸馏攻击正成规律
2026年2月 · 历史参照事件
Anthropic披露：约24,000个欺诈账号，抓取了超过1,600万条Claude对话数据。攻击路径不同——那次靠批量注册账号，这次靠盗取密钥——但底层逻辑相同：大规模调用大模型采集输出，成本远低于自研训练。随着大模型API定价持续走高，这类攻击的经济动机只会更强。
用过OpenCode或把密钥存过第三方工具，现在该做什么
1
先判断是否受影响
是否是Console用户 + 是否绑定过外部API密钥 + 是否收到OpenCode通知邮件。三项均符合则重点自查；未收到邮件按平台口径暂未受影响。
2
到各服务商后台吊销密钥并重新生成
OpenAI、Anthropic、Google均有独立密钥管理后台。吊销后需同步更新所有使用该密钥的应用。
!
只改登录密码无效
API密钥与账号密码是两套独立凭证，修改登录密码不会让已外泄的密钥失效。
3
检查10月17日前后的调用记录和账单
重点核查异常高额调用、非本人发起的请求；如有异常及时联系服务商。
4
不要点击"安全提醒"邮件中的陌生链接
直接前往各服务商官网后台操作，警惕借此事件伪装的钓鱼邮件。