OpenCode安全漏洞：蒸馏攻击波及关联AI提供商的控制台用户

10月18日，开源AI编程助手OpenCode披露了一起安全泄露事件，称遭到“大规模蒸馏攻击”，波及1.4%的OpenCode Console用户，且这些用户均绑定了外部AI服务商，涉及Anthropic、OpenAI和Google三家。OpenCode表示已于当天上午通过邮件通知全部受影响用户，未收到邮件即代表未受影响。目前事件仍在处置中，官方尚未公布根本原因，也未说明具体哪些数据被访问。 这起事件的关键风险点在于“绑定”二字。开发者把AI服务商账号关联到OpenCode，是为了让这个编程代理能代替自己调用模型；一旦这些关联凭证外泄，攻击者就能用受害者的账号跑推理，账单上表现为异常消费，更严重的是，凭证能触达的数据也可能一并暴露。对安全团队来说，麻烦在于大多数公司并不掌握“哪个开发者装了哪款AI编程工具”的清单，排查的第一步就卡在这里。OpenCode目前没有公布受影响版本号，因为问题出在Console账号层面而非某个CLI版本，所以光看开发者机器上装的是哪个版本没有意义，真正要确认的是该开发者是否注册了Console账号并绑定了上述三家服务商之一。这些凭证在macOS和Linux上存放在~/.local/share/opencode/auth.json，Windows上则在%USERPROFILE%\.local\share\opencode\auth.json，文件存在且列有服务商，就应按潜在受影响处理，直到官方邮件排除嫌疑。 对国内出海开发者和跨境电商技术团队而言，这件事的提醒很直接：AI编程工具正在成为新的凭证集散地。团队如果有多人使用OpenCode这类工具，建议尽快盘点谁装了、谁绑了外部账号，并检查上述路径下的auth.json文件；同时留意三家服务商账号的用量异动，发现不明调用及时轮换密钥。OpenCode称正与Anthropic、OpenAI、Google合作修复，后续若公布受影响版本或缩小范围，排查口径可能还会调整。