OpenCode 披露密钥泄露：存过云端工作区的请先撤销 API Key
OpenCode 官方称，前一晚发生与『大规模蒸馏攻击』有关的安全事件，影响 1.4% 的 Console 用户，已邮件通知；只有链接过外部提供商的用户受影响。转述称被盗刷金额从约 10 美元到 1700 美元不等，建议立即撤销曾给它用过的 API Key。
mylifcc@mylifcc原帖
为什么值得留
把密钥放在别人的服务器之前，想清楚泄露后的代价。
可以从这里开始
登录各家控制台撤销曾给 OpenCode 用过的 key，换新 key 并查账单有无异常。
阅读时留意
事件仍在调查，官方未给细节；盗刷金额、Anthropic 与 Google 确认泄露等说法来自转述。
OnBalls 导读整理于 2026.10.22。只读存档的帖文及官方引用的开头；OpenCode 官方披露全文未看，细节依据转述。