编码代理OpenCode被入侵 用户密钥遭泄露

开源AI编码代理OpenCode的运营方Anomaly Innovations近日确认，公司遭遇一场“大规模蒸馏攻击”，约1.4％的OpenCode Console用户受到波及，其保存在工作区中的OpenAI、Anthropic和Google API密钥可能已经泄露。官方已逐一邮件通知全部受影响账户，并表示只有将外部模型服务商绑定到账户的用户才在受影响之列。

据披露，攻击者入侵的是一套正准备下线的旧系统。OpenCode提示，凡在工作区保存过第三方服务商密钥（如OpenAI、Anthropic）的用户都应视为可能暴露，应立即在各服务商控制台直接吊销并重新签发密钥，同时核查10月17日以来的账单与用量日志，并设置消费上限。由于事件仍在处置中，官方暂未透露更多技术细节，正与Anthropic、OpenAI和Google三方协同修复。

消息在开发者社区迅速扩散。在官方发出首封通知邮件之前，已有用户报告自己的OpenAI和Anthropic账单出现异常扣费，金额高达数百美元；还有人称其Google云项目因“滥用”被暂停，甚至有用户的OpenAI账户因此被删除。这些说法来自社交平台的个人报告，尚未获得独立核实。

OpenCode是SST团队（现更名Anomaly Innovations）推出的开源编码代理，2025年6月上线后迅速走红，GitHub星标已突破15万，可接入超过75家模型服务商。与聊天机器人不同，它以开发者自有凭据运行，能读写文件、调用API并执行命令，存放在Console中的服务商密钥正是其运转的核心。官方文档此前就明确警告该代理“不做沙箱隔离”，建议需要真实隔离的用户使用Docker或虚拟机——而此次攻击恰恰绕过了这层提醒，直接触及密钥存储环节。

值得注意的是，“蒸馏攻击”一词在AI行业通常指通过大量查询窃取模型输出、用于训练竞争模型的行为，但它并不能解释密钥是如何被窃取的。研究员Nathan Lambert便公开质疑，公众有权知道这究竟是训练意义上的“蒸馏”，还是“某种别的灰色手段”。不少开发者也直言：客户密钥失窃在先，所谓“蒸馏攻击”更像是事后包装。

这起事件再次敲响警钟：当开发者把API密钥托付给AI编码代理时，密钥的安全边界实际上取决于工具背后最薄弱的一环。官方建议受影响用户切勿点击通知邮件中的链接，一律通过服务商官网完成密钥轮换，并保持对账单的持续监控。