10月18日，AI编程智能体OpenCode被曝遭遇安全事件，部分通过其在线服务Console托管第三方大模型API密钥的用户受到影响，密钥面临被盗刷风险。
随后在Reddit社区和X平台，有开发者发帖称账户出现异常调用和额外费用，涉及OpenAI、Anthropic和Google等主流模型；有开发者称一夜被盗刷1700美元，记在自己OpenAI账户上。
OpenCode官方确认相关安全事件，称是“大规模蒸馏攻击”导致，已启动退款，并将与Anthropic、OpenAI和Google合作补救。开发者社群质疑官方解释含糊、甩锅蒸馏，呼吁披露详情。