OpenCode 官方确认安全事件：大规模蒸馏攻击波及约 1.4% Console 用户，正协同 OpenAI/Anthropic/Google 处置

核心背景与行业痛点

编程 Agent 常把 OpenAI、Anthropic、Google 等 API 密钥交给工具才能代跑推理。密钥一旦写入托管 Console/workspace，攻击面就从本机配置扩到云端。OpenCode 10 月 17 日官方披露前夜安全事件，并将其与「大规模蒸馏攻击」关联；蒸馏一般指大量查询抽取模型能力，官方尚未说明其与凭据暴露的具体链条。

架构亮点与底层机制

官方完整帖写明：约 1.4% Console 用户受影响；当日早间已邮件通知，未收到邮件即未受影响；对象为已关联外部供应商的子集；事件仍在进行，正与 Anthropic、OpenAI、Google 协同处置。第三方汇总称用户分享的邮件提到遗留系统未授权访问可能导致工作区第三方密钥暴露——属二手信息，非官方博客。仓库 SECURITY.md 写明本地 Agent「不 sandbox」；本次针对 Console 托管密钥，与本地 CLI 默认路径不同。

权威 Benchmark 与实测跑分对比

本件为安全披露，无跑分。官方未公布受影响密钥数量、入侵向量、是否加密存放或确认滥用。状态页 主要显示可用性抖动，未挂「security incident」。社区「异常扣费」为自述，未经验证，本稿不采信。

开发者实战落地与开箱指南

查收官方邮件；凡曾在 Console 存过供应商密钥，直接在各厂商控制台撤销重建并回看 10 月 16–17 日用量，打开花费上限。仅用本地订阅、未存 BYOK 者按官方说法一般不在子集。在根因公开前，避免向 Console 写入长期高额度密钥。