待验证50% 置信事件精确时间
OpenCode于10月17日披露提供商密钥泄漏事件，约1.4%的Console用户受影响，已启动密钥轮换。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/18
首次发现
有效期至：2026/11/1
来源
DeepSeek V4.1-Flash发布，OpenCode密钥泄露警示Agent安全
bilibili我叫王一一亿2026/10/18
涉及实体
相关事实
待验证OpenCode发生安全事件，与大规模蒸馏攻击有关，影响1.4%的OpenCode Console用户，主要涉及接入外部模型服务商的部分账号。74% 相似待验证Stripe、OpenAI等API服务商在检测到密钥泄露后会主动吊销该密钥71% 相似已验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露69% 相似待验证OpenCode 通过官方 X 账号确认遭遇安全入侵，用户凭证出现泄露。68% 相似待验证在 Console 中托管过 provider keys 的用户是受影响者，这些密钥可能已被暴露。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1059861API
curl https://kongchang.com/api/v1/knowledge/claims/1059861MCP
get_claim(id=1059861)