AI 新聞 · OpenCode · 資安
OpenCode 資安外洩，要求使用者更換 API 金鑰
這款程式開發代理的所屬公司表示，入侵者進入了舊系統，部分使用者的 OpenAI 與 Anthropic 金鑰就存放在該處。
OpenCode 是一款在開發者終端機裡運作的程式開發代理。2026 年 10 月 17 日（週六），OpenCode 通知部分使用者撤銷其 AI 供應商金鑰。API 金鑰就像一組密碼，讓程式可以操作並向你的 OpenAI 或 Anthropic 帳號計費。OpenCode 背後的公司 Anomaly Innovations 表示，入侵者闖進了一套即將關閉的舊系統，Startup Fortune 報導。
公司表示，約有 1.4% 的 OpenCode Console 使用者受到影響。只有儲存了外部供應商金鑰的工作區才會外洩。Anomaly 把這起外洩連結到一場大規模蒸餾攻擊。所謂蒸餾，是指實驗室把大量回覆餵給第二個模型，藉此複製原模型的能力，而每一則回覆都是一筆付費查詢。Anomaly 沒有說明被竊金鑰與蒸餾之間如何連結，包括 Nathan Lambert 在內的一些研究人員也對這個說法提出質疑。
通知要求使用者更換金鑰，並檢查有沒有不認得的用量，Runtime Wire 報導。Anomaly 表示，Anthropic、OpenAI 和 Google 正協助處理。Startup Fortune 補充，部分使用者反映有自己沒發出過的查詢被收費；公司則表示，目前調查尚未發現其他資料遭竊。
如果團隊把模型金鑰放在第三方工具裡，替每把金鑰設定每月用量上限，就能限制金鑰外洩時最多會被刷掉多少錢。
