事件经过
2026年10月16日夜间，一名入侵者访问了 Anomaly 的 OpenCode Console（其可选托管工作区服务）中一个正在退役的遗留系统。该公司于10月17日通过电子邮件通知受影响用户（“需要操作：潜在的提供商密钥泄露”），并表示保存在 Console 工作区中的第三方提供商密钥——OpenAI、Anthropic 和 Google——可能已暴露。OpenCode 称这是一次影响约 1.4% Console 用户（那些已关联外部提供商的用户）的“大规模蒸馏攻击”，并表示正在与三家实验室合作；尚未确定攻击者、攻击模型或总损失。
影响分析
复制的提供商 API 密钥是一种持有者凭证：攻击者可以发起计费请求、耗尽配额，并在受害者账户上转售密钥用于模型蒸馏，从而绕过 Console 的预算控制（仅限制通过 OpenCode 自身网关的流量）。这是集中管理 AI 凭证的单点故障，也是代理开发供应链中 AI 提供商凭证被盗的一个窗口期示例——与本地 OpenCode MCP RCE 不同。
攻击途径
未经授权访问一个已退役的遗留系统，其中 Console 存储了第三方 AI 提供商 API 密钥；攻击者随后以受害者身份/配额调用了提供商的 API
受影响系统
OpenCode Console（Anomaly）——托管的 AI 编码代理工作区服务；已关联 OpenAI/Anthropic/Google 提供商密钥的用户
缓解措施
在签发提供商（OpenAI/Anthropic/Google）处撤销并轮换暴露的密钥，审查自10月16日起的使用/账单情况，设置支出限额，并退役承载凭证的遗留系统；OpenCode 正在与三家实验室合作进行修复