据 iThome 综合多家媒体报道，开源 AI 代码智能体工具 OpenCode 于 10 月 16 日晚间发生安全事件。攻击者发动大规模蒸馏攻击，入侵了一套即将淘汰的系统，可能获取部分用户存储在 OpenCode Console 工作区中的第三方 AI 服务 API 密钥，影响约 1.4% 的 Console 用户。OpenCode 已通过电子邮件通知用户，并与 OpenAI、Anthropic、Google 合作处理；Anthropic 和 Google 封锁了疑似泄露的密钥，OpenAI 表示正协助用户恢复并退还攻击期间产生的扣款。有用户在网络社区报告账户出现非本人发起的 API 请求和异常费用，也有人表示项目因 Google 检测到异常活动而被停用。