OpenCode Console 被蒸馏攻击打穿：1.4% 用户的外部模型密钥可能暴露，删掉 Console 里的 key 不等于吊销

OpenCode 10 月 17 日确认，前一晚有未授权访问进入一套正在下线中的遗留系统，影响 OpenCode Console 的 1.4% 用户，范围是那些在 Console 里绑定了外部模型供应商的用户。泄露风险集中在用户存进 Console 工作区的第三方密钥，包括 OpenAI、Anthropic、Google；公司已发邮件要求受影响用户到各供应商后台吊销并更换密钥、更新使用这些密钥的应用、回看 10 月 16 日以来的用量。OpenCode 称命令行与桌面版本地保存的密钥不受影响，事件仍在调查，正与三家供应商一起处理。官方没有说明 1.4% 对应多少账户、密钥是否已被使用；已有用户在社交平台自述出现未经授权的账单。