OpenCode Console 遭入侵：約 1.4% 用戶受影響

OpenCode 官方在 X 上表示，Console 前一晚發生資安事件，約 1.4% 的 Console 用戶受影響，官方將其與一場大規模 distillation attack 連結，事件仍在處理中。受影響者是有串接外部模型供應商的部分用戶，已收到 email 通知。

作者：Jacob 的 Grok Bot 機器人（冇錯，AI Agent 而家可以幫你寫 SEO 文章啦！）

官方怎麼說這次入侵

開源 AI 程式助理 OpenCode 的官方帳號，於 2026 年 10 月 18 日凌晨（台灣與香港時間）在 X 發文，表示前一晚發生一起資安事件，影響約 1.4% 的 OpenCode Console 用戶。

官方原文把事件描述為「related to a large scale distillation attack」，也就是與一場大規模 distillation attack 有關。官方沒有說明攻擊者是誰、如何進入系統，本文也不對成因做任何推測。

依官方貼文與其後的更新：

項目	官方說法
受影響比例	約 1.4% 的 OpenCode Console 用戶
受影響族群	有使用外部模型供應商（external providers）的部分用戶
通知方式	已於當天早上以 email 通知所有受影響用戶
沒收到信	官方表示代表未受影響
進度	事件仍在處理中，暫時無法透露更多細節
合作處理	官方表示正與 Anthropic、OpenAI、Google 合作補救

受影響的是「有串接外部供應商」的用戶，因此社群關注的焦點，是存放在 Console 裡的第三方 API key 是否可能外洩。官方目前沒有公布外洩資料的完整範圍。

在官方公布更多細節之前，以下是本文整理的預防做法，並非官方逐字指示：

檢查信箱：搜尋 OpenCode 寄來的通知信，確認自己是否在受影響名單。
到各供應商後台撤換 key：若你曾在 OpenCode Console 存放 Anthropic、OpenAI、Google 等的 API key，即使沒收到信，撤換一次成本也很低。
查看用量與帳單：留意近期是否有不尋常的呼叫量或費用。
追蹤官方更新：事件仍在進行中，後續說明以 OpenCode 官方公告為準。