你的 API Key 正躺在别人的服务器上：OpenCode 1.4% 用户中招，OpenAI 亲自下场退钱

OpenCode 10 月 17 日官方披露：它的 Console 服务遭到“大规模蒸馏攻击”，约 1.4% 用户的第三方 API key（OpenAI、Anthropic、Google 的）可能暴露。创始人 Dax Raad 10 月 18 日补充，攻击已经持续 48 小时还没停。用户自报的损失：有人被刷了 $281+$168，也有人超过 $1,700。10 月 19 日事情发酵到厂商层面——OpenAI 的 Thibault Sottiaux（Codex/ChatGPT 负责人）发帖确认，已帮受影响用户恢复服务、退还被盗刷额度，还开放申请 Daybreak Blue（OpenAI 的网络防御配置）；Anthropic 的 Lydia Hallie 则表示已吊销受影响的 Claude key。

先说清楚可信度：这是 OpenCode 官方披露 + OpenAI/Anthropic 两边负责人确认 + 用户账单截图，多方印证，基本实锤。不是蒸馏攻击的“大厂互打”版本，而是有组织地偷 key 拿去烧额度。

对所有人的独立分析：coding agent 替你存 key，本质是把“钱”集中存放在别人服务器上。这是 agent 经济繁荣的另一面——方便和风险是同一枚硬币。给你一个实操清单，每一条都今天就能做：

1. 每个工具用独立的 API key，别全家桶共用一个；
2. 要换掉的可疑 key，直接去 provider 控制台 revoke（只在 OpenCode 设置里删配置没用，key 还在对方手里）；
3. 给 key 设 spend limit，烧超了自动停；
4. 每月看一眼账单，陌生小额消费就是最早的信号。

最后再说一句趋势判断：“蒸馏攻防”已经从大厂之间的模型版权战，蔓延到了开源工具链的密钥安全战。以后 agent 生态的安全事故，大概率不再是“模型被偷”，而是“你的钱包被顺手牵走”。