OpenCode 遭大规模蒸馏攻击，有用户一夜被刷 1700 美元

尹John 2026-10-18 10:03 北京

OpenCode 被黑了，有人一夜之间被狂刷 1700 美元！

有在它 Console 里存过 API key 的，记得快去把你的 key 给废掉重建。

OpenCode 官方发帖公告说，前一晚出了一起安全事故，和一次“大规模蒸馏攻击”有关，波及 1.4% 的 Console 用户，都是在 Console 里绑过外部模型 provider 的人，且受影响的人都收到了邮件。

具体来说，是有人黑进了他们一个正在下线的旧系统，存在 workspace 里的 OpenAI、Anthropic 等第三方 key 可能都已经漏了出去。

然后就有人被刷了，有 400 多美元的，也有 1700 美元的。还有一位更惨的，key 存进去之后自己一次都没用过，158 美元的余额一夜之间就被 Opus 调用清零了，等收到通知的时候已经没钱了。

Anthropic 的 Lydia Hallie 回应说，他们把认为受影响的 Claude key 都已经吊销了。至于退款，Anthropic 回复的是“已用额度一般不退”，OpenCode 称正在和各家厂商谈赔偿。

可以说，OpenCode 这样的平台，真的是用于攻击的理想对象啊！不但花的是别人的钱，关键是有大量的账号使用（蒸馏刚需）。

想要省钱和想蒸馏的人可太多了。而拥有攻击能力的，除了专业的黑客，或许还有各个强大模型在手的各位。

所以接下来，OpenCode 这类存了一堆第三方 key 的托管平台，接下来恐怕会成为更多人的靶子了！

而许多平台自然也很 AI Native（AI Coding），祝好了……