OpenCode Console
OpenCode推出的可选托管服务，支持工作区存储BYOK（自带密钥）并通过网关调用AI提供商，使团队成员无需直接接触密钥
核心事实
时间轴 (近 90 天)
攻击发生在夜间，入侵者利用Console中存储的API密钥调用各大AI服务商的API，产生未经授权的费用，部分开发者账单从数百美元到上千美元不等。
OpenCode于2026年10月17日披露，一名入侵者在10月16日晚间访问了一个遗留系统，存储在OpenCode Console中的提供商API密钥可能已经泄露。
约1.4%的OpenCode Console用户受到影响，所有受影响用户都关联了外部提供商。
Console是OpenCode的可选托管服务，允许工作区保存自己的OpenAI、Anthropic或Google密钥，并通过Console调用提供商，使团队成员无需直接接触密钥（BYOK模式）。
据The Hacker News报道，从Console中移除密钥并不会撤销它，Console的预算也无法限制Console自身网关之外的使用。
开源 AI 编程工具 OpenCode 披露安全事件：一套正在停用的旧系统遭未授权访问，约 1.4% 的 OpenCode Console 用户受影响，第三方 AI 服务 API 密钥可能泄露。
OpenCode将影响范围框定为“OpenCode Console用户的1.4%”，特指那些关联了外部提供商的子集。
OpenCode发生安全事件，与大规模蒸馏攻击有关，影响1.4%的OpenCode Console用户，主要涉及接入外部模型服务商的部分账号。
OpenCode旧版Console可能泄漏OpenAI、Anthropic、Google等提供商的密钥。
全部知识事实 (9)
OpenCode旧版Console可能泄漏OpenAI、Anthropic、Google等提供商的密钥。
65%部分验证OpenCode发生安全事件，与大规模蒸馏攻击有关，影响1.4%的OpenCode Console用户，主要涉及接入外部模型服务商的部分账号。
65%待验证Console是OpenCode的可选托管服务，允许工作区保存自己的OpenAI、Anthropic或Google密钥，并通过Console调用提供商，使团队成员无需直接接触密钥（BYOK模式）。
50%待验证据The Hacker News报道，从Console中移除密钥并不会撤销它，Console的预算也无法限制Console自身网关之外的使用。
50%待验证约1.4%的OpenCode Console用户受到影响，所有受影响用户都关联了外部提供商。
50%待验证OpenCode将影响范围框定为“OpenCode Console用户的1.4%”，特指那些关联了外部提供商的子集。
50%待验证攻击发生在夜间，入侵者利用Console中存储的API密钥调用各大AI服务商的API，产生未经授权的费用，部分开发者账单从数百美元到上千美元不等。
50%待验证OpenCode于2026年10月17日披露，一名入侵者在10月16日晚间访问了一个遗留系统，存储在OpenCode Console中的提供商API密钥可能已经泄露。
50%待验证开源 AI 编程工具 OpenCode 披露安全事件：一套正在停用的旧系统遭未授权访问，约 1.4% 的 OpenCode Console 用户受影响，第三方 AI 服务 API 密钥可能泄露。
50%