文章核心观点 - OpenCode 旧系统遭黑客攻破，开发者存储的 OpenAI、Anthropic、谷歌等第三方 API 密钥被窃取 [2] - 黑客目的并非直接烧钱，而是利用窃取的密钥对 GPT、Claude、Gemini 进行大规模调用，实施“蒸馏攻击”以训练仿版模型 [3] - 受影响用户约占 Console 用户的 1.4%，均为自行绑定外部模型服务商密钥的用户 [3] - 事件导致开发者承担 Token 费用，而模型能力被窃取，形成“你付 Token，他偷模型”的双输局面 [3] 事件详情与影响 - 当地时间 10 月 16 日晚，一批开发者账上 Token 在几小时内被耗尽，个别用户一夜损失达 1700 美元 [2] - 黑客攻破的是一套正在下线的旧系统，开发者存储在工作区内的第三方 API 密钥被整体盗走 [2] - 被盗密钥涉及 OpenAI、Anthropic、谷歌等主流模型服务商 [2] 应对措施与用户建议 - OpenCode 已联合 OpenAI 等三家服务商封禁被盗密钥以止损，并向所有受影响用户发送邮件通知 [5] - 未收到邮件即表示未被波及 [5] - 若曾在 Console 存储过外部 Key，建议立即前往服务商后台撤销并重新生成密钥，同时检查调用记录 [5]