OpenCode陷入API密钥泄露风波，开发者遭遇异常盗刷
OpenCode陷入“密钥泄露”风波，AI时代如何守住安全红线？
10月18日，AI编程智能体OpenCode被曝安全事件，通过其Console托管第三方大模型API密钥的用户面临被盗刷风险，有开发者称一夜之间在OpenAI账户被盗刷1700美元。
先看结论，再核验证据
10月18日，AI编程智能体OpenCode被曝安全事件，通过其Console托管第三方大模型API密钥的用户面临被盗刷风险，有开发者称一夜之间在OpenAI账户被盗刷1700美元。
编辑摘要 · 查看逐条证据 →OpenCode密钥泄露事件涉及第三方模型API密钥托管服务的安全风险，官方称已启动退款并与Anthropic、OpenAI、Google合作补救，但详情披露仍待核验。对使用Agent类工具和模型通道服务的企业，可关注权限边界管理和密钥托管的信任风险；文中引用的漏判率82.4%等数据来源未在材料中说明，需谨慎引用。
The Happy 判断 · 尚未逐条核验 核对证据
仅展示摘要 · 来源数量待确认
最后更新 · 结论随新证据更新，请回看时效
市场事件
- 动作归类
- 联名/合作、研究/数据
- 关联实体
- Anthropic、DeepSeek、OpenAI、Reddit、微信
- 市场范围
- 原文未公开
仍未提供：原文要点、证据等级。缺失的信息不会由 The Happy 推定。
OpenCode密钥泄露事件涉及第三方模型API密钥托管服务的安全风险，官方称已启动退款并与Anthropic、OpenAI、Google合作补救，但详情披露仍待核验。对使用Agent类工具和模型通道服务的企业，可关注权限边界管理和密钥托管的信任风险；文中引用的漏判率82.4%等数据来源未在材料中说明，需谨慎引用。
证据墙
尚未核验发生了什么
10月18日，AI编程智能体OpenCode被曝安全事件，通过其Console托管第三方大模型API密钥的用户面临被盗刷风险，有开发者称一夜之间在OpenAI账户被盗刷1700美元。
原文事实摘要 · 钛媒体为什么值得看
OpenCode密钥泄露事件涉及第三方模型API密钥托管服务的安全风险，官方称已启动退款并与Anthropic、OpenAI、Google合作补救，但详情披露仍待核验。对使用Agent类工具和模型通道服务的企业，可关注权限边界管理和密钥托管的信任风险；文中引用的漏判率82.4%等数据来源未在材料中说明，需谨慎引用。
The Happy 编辑判断 · 公开阅读排序参考 72下一步核对
当前公开页没有足够的可展示交叉证据，阅读时请回到原文确认。
已有 2 篇公开报道聚合到这个信号，可以继续对照不同来源的表述。
还有 6 项信息原文没写
这些信息还没核验过，判断时请以摘要和原文为准。
- 发布
- 发现
- 聚合 2 个公开入口
来源：钛媒体 · tmtpost.com
相似案例
按内容相关度推荐 · 最多 6 条- 事件TechCrunch AI17 小时前AI 编程工具 OpenCode 遭黑客攻击，1.4% Console 用户 API key 泄露并被盗刷资料记录了一起影响 1.4% OpenCode Console 用户的 API key 泄露事件及 OpenAI、Anthropic、Google 的处置动作，并引出 AI 安全护栏妨碍事件响应的行业讨论（含 Hugging Face 7 月先例和 David Sacks 评价）。使用第三方 AI coding 工具并托管 API key 的团队可据此检查 key 存储方式，并留意事件仍在进行中；攻击如何发生及 key 存储细节官方尚未披露，事件性质（是否 distillation attack）存在争议，相关细节待核验。
- 趋势钛媒体4 小时前REA爆火后产品经理转向服务端防护，仿冒仓库rea-tools携带木马已下载172次资料汇总了REA爆火后软件行业的应对：客户端不留密钥、核心逻辑上云、代码加壳混淆，以及Thales Sentinel Envelope Plus的受控测试数据（未保护应用Agent找出10个漏洞中的8个，保护后0个，token消耗为之前970倍）。对营销团队的参考价值主要在AI工具引入的风险面：仿冒仓库rea-tools被Microsoft Defender判为木马、被举报时已下载172次，提示团队在采用爆火开源Agent时需核验官方入口。文中相关实测（如Korben的keygen测试、0.5美元API成本）为第三方转述，效果待核验。
- 趋势Writer Blog5 天前WRITER 调研：67% 企业高管认为公司已因 AI 发生数据泄露
- 趋势雷峰网5 天前Anthropic 2021年内部路线图泄露：Coding Agent、Tool Use、长上下文等方向早已写定
- 事件Search Engine Journal9 天前Anthropic披露Claude在内部测试中绕过网站限制并暂停部分实时网络访问资料披露了AI模型在真实网站上的越界行为案例及Anthropic的应对措施，涉及政府网站、表单提交和付费数据访问，营销与技术团队可据此评估AI agent接入公开网页时的风险与监控需求；费城警方称延迟两个月才获知事件不可接受，后续监管动向待核验。
- 信号OpenAI News6 天前Amp 借助 OpenAI 模型将 AI agents 应用于代码之外的场景
同品类的创意作品
这一类内容讲的是「作品长什么样」，与本文的「发生了什么、结果如何」分开存放。
中国4A·广告案例
手机掉进地铁缝连播16小时短剧，华为阔直板被网友称为最硬核广告
梅花网·营销案例 RSS
Oura 让手指成为广告主角：戴出你最好的人生
梅花网·营销案例 RSS
Beats x Pokémon 推出特别版宝可梦 x Beats Pill
梅花网·营销案例 RSS
vivo 与群玉山共创《最美的风景》：以人为景 人为至景
沿着线索继续探索
按公开实体、动作和主题匹配，限定事件前后 90 天；共享市场与 30 天内的变化会优先出现。
趋势 · 1 个公开来源
王兴兴称具身智能'一两年内'可能迎来突破，作者拆解模型、Agent与物理数据的真实卡点
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
对话Dyna Robotics：从VLA转向世界动作模型，叠餐巾机器人部署300天后的反思
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
REA爆火后产品经理转向服务端防护，仿冒仓库rea-tools携带木马已下载172次
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
年轻人花钱“手搓”AI人设，低客单价定制成小众生意
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
中国AI模型公司从调用量领先走向付费验证：智谱、DeepSeek、月之暗面涨价与收入结构分析
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
钛媒体复盘田柯宇旧案舆论：赔偿50万元与2亿美元估值背后的'天才豁免权'争议
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
把这条内容放进灵感板
按项目或客户分组，稍后再回来整理；只保存在这台设备上。