待验证60% 置信事实精确时间
OpenCode尚未披露攻击者如何获得系统访问权限、密钥以何种方式存储、以及密钥被滥用的完整范围，公司仅表示事态仍在活跃中。
2
来源数
60%
置信度
短期 (~14 天)
时效性
2026/10/19
首次发现
有效期至：2026/11/2
来源
涉及实体
相关事实
已验证OpenClaw存在安全风险，由于内置工具权限极高(可操作系统文件、读取浏览器信息、联网执行任务)，机器被攻陷后配置的API Key极易泄露73% 相似待验证OpenCode于10月17日披露提供商密钥泄漏事件，约1.4%的Console用户受影响，已启动密钥轮换。72% 相似已验证API Key一旦泄露，攻击者即可在全球任何地点以密钥持有者身份无限制调用API，服务器无法区分正当调用与盗用调用72% 相似待验证开源 AI 编程工具 OpenCode 披露安全事件：一套正在停用的旧系统遭未授权访问，约 1.4% 的 OpenCode Console 用户受影响，第三方 AI 服务 API 密钥可能泄露。71% 相似待验证安全启动机制下，即使攻击者修改了固件代码，只要私钥未泄露，修改后的固件就无法通过签名校验。71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1071628API
curl https://kongchang.com/api/v1/knowledge/claims/1071628MCP
get_claim(id=1071628)