品玩10月20日讯，据 TechCrunch 报道，开源AI编程工具OpenCode披露，攻击者未经授权访问其一套旧系统，导致OpenCode Console约1.4%用户受影响，部分工作区中保存的第三方API密钥可能泄露。公司称事件与大规模蒸馏攻击相关，但具体攻击路径尚未公开，该说法也受到部分开发者质疑。

多名用户在社交平台反映，其OpenAI、Anthropic、Google账户出现异常调用和未经授权费用，个别账户损失超过1000美元。Anthropic和Google已封禁疑似泄露密钥，OpenAI表示正协助OpenCode处置并向受影响用户退款。OpenCode联合创始人Dax Raad强调，泄露仅限Console，开源应用与命令行工具未受影响。

攻击持续约48小时，团队调用AI防御代理分析恶意代码时，部分模型因安全过滤机制拒绝继续工作。OpenCode随后获得OpenAI Daybreak Blue项目访问权限，防御性排查能力有所改善。该事件再次引发对AI安全护栏“不对称问题”的讨论。