# OpenCode 后台被攻破：用户存在网页里的模型密钥被刷爆，防守方用大模型分析攻击代码却被拒绝
- 事件 ID：evt-20261020-02
- 日期：2026-10-20　截至：2026-10-20 08:30（北京时间）
- 证据等级：媒体报道
- 来自：https://www.newtoken.link/daily/2026-10-20#evt-20261020-02
为什么重要：这件事有两层。第一层是成本和攻击面：一个工具把成千上万用户的模型密钥放在同一个网页后台，等于把一堆可以直接换成算力的「现金」放在一起，攻击者拿到它，既能白用模型，也能为蒸馏批量生成输出。第二层更值得写：同样的安全过滤，拦不住攻击者（他们用的是偷来的额度或不受限的开放权重模型），却拦住了正在救火的防守方。7 月 Hugging Face 被入侵时也遇到过一样的情况。我的判断是，「谁能用不受限的模型」正在变成一种需要申请的资格，像 Daybreak Blue 这样的白名单会越来越多，安全能力因此会向大公司和被认可的机构集中。反方检验：如果过滤放松，攻击者同样受益；问题不在过滤本身，而在缺少一个快速、可信的防守方认证流程。
## 来源（3 条）
- [TechCrunch](https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/)（媒体报道）
- [BleepingComputer](https://www.bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks/)（媒体报道）
- [The Hacker News](https://thehackernews.com/2026/10/opencode-console-breach-may-have.html)（媒体报道）