開源程式代理工具 OpenCode 的雲端服務 Console 有一套舊系統被入侵，用戶存在裡面的 OpenAI、Anthropic、Google API 金鑰可能外洩。收到官方通知信的人，應到各家模型商撤銷並重發金鑰。
（前情提要：Anthropic 怒控 DeepSeek 等中國 AI 偷學 Claude，拿 2.4 萬假帳號狂刷 1,600 萬問答）
（背景補充：Zeabur 二度遭駭！環境變數與 API Token 外流，用戶自救止血五步驟）
開源程式代理工具 OpenCode 幾個小時前宣布，存放用戶 AI 金鑰的一套舊系統被入侵，有在 OpenCode Console 連結外部模型金鑰的人，金鑰可能已落入他人手中。官方在 X 貼文中表示，受影響的是 1.4% 的 Console 用戶。
官方說，沒收到通知信就代表沒受影響。僅在自己電腦上使用 OpenCode、沒有把金鑰存上雲端的人，官方沒有提到受影響。
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
— OpenCode (@opencode) October 17, 2026
誰的金鑰外洩了
OpenCode 本身免費，Console 則是它另外提供、用不用由用戶決定的雲端服務，官方稱為 AI 閘道。依 OpenCode 的說明頁，團隊可以把自己已付費的 Anthropic、OpenAI 等金鑰存進工作區，成員經由閘道使用模型，卻看不到金鑰本身。這次出事的，就是存在雲端的這些金鑰。
受影響的用戶陸續收到兩封信。第一封主旨是「需要採取行動：供應商金鑰可能外洩」，內容寫的是 OpenCode 正在汰換的舊系統遭未授權存取，存在工作區的第三方金鑰可能外洩。
第二封追蹤信列出受影響金鑰的末四碼，寫明最早可能外洩的時間是 10 月 17 日早上 8 點 30 分（美東時間 16 日晚上）；信中也寫「無法確認這些金鑰是否已被盜用」。
目前已經有零星災情傳出，分析師 Max Weinbach 貼出自己的截圖：其 OpenAI 帳戶的用量圖在最後一天暴衝，累計約 3,500 萬個 token、8,966 次請求，預付餘額變成負 2.15 美元；Google 寄信告知他的專案「可能遭入侵」，已暫時調降用量上限或拒絕 API 請求。另一位用戶說，自己的 Google Cloud 專案事後被停權。
Can confirm
My OpenAI and Anthropic balances got drained, Google account got limited and drained a bit and OpenCode did email me https://t.co/HxPrmXJe2U pic.twitter.com/sdR8D1OAq2
— Max Weinbach (@mweinbach) October 17, 2026
目前官方沒說的事還很多：1.4% 是多少人、攻擊者怎麼入侵、金鑰有沒有加密、存取持續多久、誰幹的、會不會賠償，目前都沒有答案。官方僅表示事件仍在進行，正與 Anthropic、OpenAI、Google 處理。
受害者該做什麼，帳單誰扛
收到通知信的人，要到各家模型商自己的管理頁撤銷並重發金鑰。光是在 OpenCode 刪掉沒用，已被複製的金鑰照樣能用。接著更新用到舊金鑰的程式，從 10 月 17 日起檢查用量與帳單，並替每把金鑰設花費上限。僅在本機使用 OpenCode 的人，也可以順手換一把，成本很低。
帳單與封號的問題更麻煩。Anthropic 在 10 月 12 日寫明，反覆嘗試抽取推理的帳戶會被限流，持續的會被停權；而且 9 月 24 日起，在誤判率低於 0.1% 的領域（包括蒸餾），被防護擋下、模型還沒回答的請求照樣收費。也就是說，金鑰被拿去蒸餾，帳單和封號風險可能落在原本的金鑰主人身上。OpenCode 和三家模型商都還沒說盜刷的費用怎麼處理。
📍相關報導📍
Anthropic 不再顯示 Claude 思考過程摘要，防止 Fable 5 被蒸餾
Anthropic 在 Claude Fable 5 加入蒸餾偵測功能，能擋住中國開源模型？
白宮 OSTP 點名中國：工業規模 AI 蒸餾攻擊違反安全協議，四步反制裁將啟動
