10月18日，AI编程智能体OpenCode被曝遭遇安全事件，部分通过其在线服务Console托管第三方大模型API密钥的用户受到影响，密钥面临被盗刷风险。随后在Reddit社区和社交平台X上，均有开发者发帖称账户出现异常调用和额外费用，涉及OpenAI、Anthropic和Google等主流模型。有开发者表示，一夜之间被盗刷1700美元，费用记在其个人OpenAI账户上。
OpenCode官方随后确认了相关安全事件，称是“大规模蒸馏攻击”导致相关问题，并表示已启动退款，将与主要涉及的Anthropic、OpenAI和Google合作进行补救。但开发者社群对此并不认可，近两日相关话题持续发酵，不少声音质疑官方解释含糊不清，并呼吁披露此次安全事件的详情。
公开信息显示，OpenCode是主流AI编程工具之一，开发者可通过其阅读、修改、测试和运行代码。其核心功能主打免费、开源，但最大收入来源来自Console、Zen等按量付费的模型通道在线服务。有开发者介绍，对于OpenCode等脱胎于开源社区的项目，编程Agent更像是一层外壳，核心吸引力来自可切换使用不同模型的自由度以及可扩展的插件生态。此前OpenCode还曾允许用户上传第三方模型账户的API密钥，并将其转化为共享密钥供其他用户使用。
今年9月10日，DeepSeek发布DeepSeek-V4.1-Flash时宣布，OpenCode与腾讯旗下的WorkBuddy、CodeBuddy均作为官方合作伙伴全量接入新模型。10月15日，OpenCode宣布在平台上限时免费提供该模型，不再消耗用户套餐额度。有开发者指出，类似的模型通道服务依靠便宜、便捷吸引用户，但其背后是安全性难以得到可靠保障。
此次事件也引发了对AI时代安全管理体系的讨论。有AI Coding企业工程师认为，随着个人Agent、企业Agent的规模化部署，开发者往往需要开放一定的系统权限以让Agent自主修改代码、运行测试，但Agent权限越大，危险也会成倍放大。一旦开发工具受到恶意指令诱导或其运行环境遭到入侵，攻击者就可能借助这些合法权限实施非预期操作。
Nightfall AI近期发布的《2026年AI智能体数据安全态势报告》指出，传统数据防泄露工具建立在“数据由人移动”的假设上，核心是监控人的动作，但拥有权限的Agent能自主调用工具，并以机器速度在系统间移动数据，传统安全工具对此存在盲区。有数据显示，如果将安全防护完全交由AI自主判断，高危漏洞的漏判率会高达82.4％。目前行业内相对更有共识的防范方式是设立行动网关、动态委托链，核心是明确Agent等AI载体的权限边界和行动规范，但随着Agent生态持续爆发，防范措施仍面临追赶压力。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
