資安指南

OpenCode Console 資安事件（2026年10月，1.4%的 Console 使用者）：AI 供應商 API 金鑰可能外洩，以及該怎麼做

OpenCode 表示，2026年10月17日的資安事件影響了連結外部 AI 供應商的1.4% OpenCode Console 使用者。該撤銷哪些金鑰、還要檢查什麼。

發布於 2026-10-31 更新於 2026-10-31 最後核實 2026-10-31 閱讀時間 3 分鐘

本頁內容

適用對象：使用開源 AI 程式設計代理 OpenCode 的託管服務 OpenCode Console 的人，特別是在 Console 工作區中連結了外部 AI 供應商 API 金鑰的人。本文根據 OpenCode 的官方 X 貼文撰寫，並輔以新聞媒體報導的公司信件與說法中的細節，不涵蓋攻擊手法。

進行中：本文將隨機構發布更多資訊而更新

適用對象: 使用開源 AI 程式設計代理 OpenCode 的託管服務 OpenCode Console 的人，特別是在 Console 工作區中連結了外部 AI 供應商 API 金鑰的人。
已確認的影響範圍查看表格 ↓: 受影響 Console 使用者的比例
受影響對象
對受影響使用者的通知
列為可能涉及的項目
儲存在 Console 工作區中的外部 AI 供應商金鑰
尚未確認的事項: 攻擊者如何入侵
有多少金鑰遭暴露以及它們如何儲存
金鑰遭濫用到什麼程度
另外1項
退款的條件
現在要做的事查看步驟 ↓: 確認是否收到 OpenCode 的信
到各供應商撤銷已連結的 AI 供應商金鑰
檢查10月17日以來的用量與帳單
另外2項
使用新金鑰之前，先在供應商設定限制
如果遭收取費用，請保留紀錄並聯絡兩家公司
查證來源（出處）全部來源 ↓: OpenCode，官方 X 帳號（@opencode，opencode.ai 上有連結），2026年10月17日的貼文
最後查證: 截至2026年10月31日

續報計畫與查證紀錄

10月17日的貼文寫道：「事件仍在進行中，因此目前無法透露更多細節。」截至10月31日，在該公司的狀態頁面與網路搜尋中都沒有找到關於此次事件的進一步官方聲明。

OpenCode Console 使用者今天應該做什麼

確認是否收到 OpenCode 的信

OpenCode 表示，已於2026年10月17日上午寄信給每一位受影響使用者，而且沒有收到信的使用者未受影響。請在收件匣（包括垃圾郵件）中搜尋該日期前後來自 OpenCode 的信。

不要使用自稱與此次事件有關的電子郵件或訊息中的連結。要檢查您的帳號，請透過書籤或自行輸入網址開啟 OpenCode Console。

到各供應商撤銷已連結的 AI 供應商金鑰

如果您收到了信，請撤銷您儲存在 OpenCode Console 中的每一組外部 AI 供應商金鑰。根據新聞報導，這正是 OpenCode 對受影響使用者的要求。請在供應商自己的主控台操作：從 OpenCode 刪除金鑰，無法阻止他人使用已經拿到的副本。

如果您沒有收到信，但曾在 Console 中連結金鑰並想確保安全，撤銷並更換它們的成本很低。請更新所有使用舊金鑰的地方，讓您自己的工具繼續正常運作。

檢查10月17日以來的用量與帳單

在各供應商的主控台中，查看2026年10月17日以來的用量與費用。根據一篇新聞報導，OpenCode 的信中提到最早可能遭暴露的時間是10月17日00:30 UTC。請留意暴增、不熟悉的模型，以及您沒有在工作的時段送出的請求。在 OpenCode 內設定的消費上限，無法限制他人以遭竊的金鑰直接向供應商送出的請求。

關於供應商偵測到遭竊金鑰被濫用時會發生什麼，請參閱被盜的 API 金鑰與帳號停權。

使用新金鑰之前，先在供應商設定限制

如果供應商提供相關功能，請在帳號或專案上設定每月消費上限與用量警示，並只給新金鑰所需的權限與專案。即使新金鑰外洩，損失也會止於上限。

如果遭收取費用，請保留紀錄並聯絡兩家公司

根據新聞報導，OpenCode 表示正在針對未經授權的費用辦理退款，部分供應商封鎖了金鑰或退還了攻擊中被使用的額度。請保留用量紀錄的截圖或匯出檔，然後透過官方支援頁面聯絡 OpenCode 與供應商。只提供遮蔽處理後的金鑰值。

發生了什麼（依據 OpenCode 的貼文與新聞報導）

OpenCode 的官方 X 帳號（@opencode，opencode.ai 上有連結）於2026年10月17日發布了以下內容。該貼文以外的細節，來自新聞媒體對公司信件與說法的報導，並已註明。

2026年10月16日至17日夜間
影響 OpenCode Console 的資安事件（公司）。根據一篇關於該信件的新聞報導，最早可能遭暴露的時間是10月17日00:30 UTC。
10月17日上午
OpenCode 寄信給所有受影響使用者（公司）。
10月17日
OpenCode 在 X 上發文表示，1.4%的 Console 使用者受到影響，事件仍在進行中。
10月19日
新聞媒體報導了信件內容與公司的說法，包括開源應用程式與命令列工具未受影響。
截至10月31日
在該公司的狀態頁面與網路搜尋中都沒有找到進一步的官方聲明。

1.4%

受影響的 OpenCode Console 使用者（公司）

已寄信

10月17日通知所有受影響使用者（公司）

未受影響

開源應用程式與 CLI（共同創辦人，據報導）

進行中

截至10月17日貼文時的調查狀態

連結在 OpenCode Console 中

儲存在 Console 工作區中的金鑰。受影響使用者是其中的一部分（公司）；這些金鑰可能已遭暴露（據報導）

只在本機應用程式或 CLI 中使用

未受影響，因為這些金鑰不會傳送給公司（共同創辦人，據報導）

區分取決於金鑰存放在哪裡，而不是由哪家 AI 供應商發行。

金鑰存放在哪裡，以及是否在範圍內（依據公司的貼文與新聞報導）

已公布的內容（OpenCode，2026年10月17日，以及新聞報導）

發生了什麼: 一起與大規模蒸餾攻擊有關的資安事件（公司）
受影響對象: 1.4%的 OpenCode Console 使用者，即連結了外部供應商的部分使用者。已全數寄信；沒有收到信即未受影響（公司）
可能暴露的內容: 儲存在 Console 工作區中的外部 AI 供應商 API 金鑰（公司信件與說法，據報導）
未受影響: 開源應用程式與命令列工具（共同創辦人，據報導）
因應: 正與相關 AI 供應商合作進行補救（公司）。正在針對未經授權的費用辦理退款（據報導）
原因: 根據新聞報導，是對一套舊系統的未經授權存取。OpenCode 的貼文中沒有說明

已知與未知的內容

截至2026年10月31日的狀態。「據報導」表示該項目來自新聞媒體對公司信件或說法的報導，而不是 OpenCode 公開發布的公告。有後續消息時，將更新狀態欄。

項目	已公布的內容	狀態
受影響 Console 使用者的比例	1.4%	已確認（公司）
受影響對象	連結了外部供應商的部分使用者	受影響（公司）
對受影響使用者的通知	10月17日上午寄信給所有受影響使用者	已確認（公司）
儲存在 Console 工作區中的外部 AI 供應商金鑰	可能已遭暴露	可能（據報導，公司在寄給使用者的郵件中稱金鑰已外洩）
開源應用程式與命令列工具	未受影響	未包含（共同創辦人，據報導）
使用者或金鑰的數量	只公布了比例	未說明
金鑰的儲存方式	未說明	未說明
入侵途徑	對一套舊系統的未經授權存取（據報導）；細節未公布	調查中
金鑰遭濫用	有使用者回報遭收取未經授權的費用（據報導）	調查中
退款	根據新聞報導正在辦理；條件未公布	未說明

如何解讀：公司自己的貼文很簡短

OpenCode 公開發布的聲明只有一則貼文。關於金鑰的細節來自對其信件的報導。在公司發布更多資訊之前，請依照較安全的假設行動：如果您曾在 Console 中連結金鑰，就把它們視為已遭暴露。

遭暴露的 AI 供應商金鑰可能導致什麼

一般而言，遭暴露的 AI 供應商金鑰可能遭到以下濫用。這並不表示此次已經全部發生。

請求在您的帳號上執行，帳單由您負擔。根據新聞報導，此次有使用者回報遭收取未經授權的費用
供應商偵測到濫用時，可能會停用您的帳號或專案，這也會讓您自己的工作停擺
以您的費用蒐集大量模型輸出，這就是一般所說的「蒸餾」
存取該金鑰能觸及的任何其他東西，例如儲存在同一專案中的檔案或微調模型

過去的例子：在 Zeabur 資安事件中，該平台表示，攻擊者主要在尋找可以直接使用的 API 金鑰，尤其是 AI 服務的金鑰。此次未必會以同樣的方式發展。

給使用 AI 程式設計工具的團隊

以下是根據遭暴露的內容所做的一般性檢查，並不評價 OpenCode 的因應。

為每個工具分配各自的金鑰。 每個工具或服務使用各自的金鑰，就可以只撤銷其中一組而不必讓所有東西停擺，還能在供應商的用量頁面看出暴增來自哪個工具。
在供應商設定消費上限，而不只是在工具中設定。 第三方工具內的上限，對直接使用該金鑰的人無效。
記下每組金鑰存放在哪裡。 發生這類事件時，第一個問題就是「哪些服務存有這組金鑰的副本？」。一份簡短的清單能讓撤銷更快（參閱：.env 與 API 金鑰究竟危險在哪裡）。

來源（公開紀錄）

本文中的事實根據以下公開資訊。對於公司尚未說明的入侵途徑，本文不做推測。

OpenCode，官方 X 帳號（@opencode，opencode.ai 上有連結），2026年10月17日的貼文 — x.com
TechCrunch，「Hackers hit AI coding tool OpenCode, running up charges on users' AI accounts」（2026年10月19日）。舊系統、共同創辦人的說法、撤銷金鑰的建議以及退款的來源 — techcrunch.com
BleepingComputer，「OpenCode hack exposes API keys amid AI distillation attacks」（2026年10月19日）。信中最早可能遭暴露的時間以及使用者費用回報的來源 — bleepingcomputer.com

更新紀錄

2026-10-31：首次發布，依據 OpenCode 10月17日在 X 上的貼文，以及 TechCrunch 與 BleepingComputer 10月19日的報導。截至10月31日，在該公司的狀態頁面與網路搜尋中都沒有找到進一步的官方聲明。有後續消息時，本文將予以更新。

FAQ

QOpenCode 發生了什麼事？

2026年10月17日，OpenCode 在其官方 X 帳號上表示，前一天晚上發生了一起與大規模蒸餾攻擊有關的資安事件，影響了1.4%的 OpenCode Console 使用者。公司表示，受影響使用者是連結了外部供應商的部分使用者，事件仍在進行中。

Q我是否受影響？

OpenCode 表示，已於10月17日上午寄信給每一位受影響使用者，沒有收到信的使用者未受影響。公司也表示，受影響使用者是在 OpenCode Console 中連結了外部供應商的使用者。根據新聞報導，一位共同創辦人表示，開源應用程式與命令列工具未受影響，因為在那裡使用的金鑰不會傳送給公司。

Q可能暴露了什麼？

根據新聞媒體對 OpenCode 信件與說法的報導，使用者儲存在 OpenCode Console 工作區中的外部 AI 供應商 API 金鑰可能已遭暴露。OpenCode 自己的 X 貼文沒有列出涉及的資料。金鑰數量與儲存方式尚未揭露。

Q我該如何處理我的金鑰？

在各 AI 供應商自己的主控台撤銷您曾在 OpenCode Console 中連結的每一組金鑰，然後建立新的金鑰。根據新聞報導，這正是 OpenCode 對受影響使用者的要求。從 OpenCode 刪除金鑰，無法阻止他人使用已經拿到的副本。接著檢查各供應商自2026年10月17日以來的用量與帳單。

Q什麼是蒸餾攻擊？

一般而言，是指對 AI 模型送出大量請求，並用取得的回答來訓練另一個模型。遭竊的 API 金鑰可以讓人以金鑰擁有者的費用做這件事。「蒸餾攻擊」是 OpenCode 對此次事件的描述，公司並未詳細說明兩者的關聯。

Q我被收取了不是我送出的請求的費用，可以退款嗎？

根據新聞報導，OpenCode 表示正在針對未經授權的費用辦理退款，部分 AI 供應商封鎖了其認為已遭暴露的金鑰，或退還了攻擊中被使用的額度。具體條件尚未公布。請先撤銷金鑰，保留用量紀錄，並透過官方支援頁面聯絡 OpenCode 與供應商。