“api key has expired”——今早，很多OpenCode用户只收到这一行提示。他们以为是bug，其实更可能是Anthropic替他们提前废掉了钥匙：Anthropic负责人Lydia Hallie已确认，所有疑似泄露的Claude API密钥**全部强制注销。知乎
10月17日，OpenCode承认自家托管的Console服务出事：一个正在退役的旧系统被未授权访问，工作区里代管的第三方模型API密钥（OpenAI、Anthropic、Google三家都在名单上）可能暴露，涉及约1.4%的Console用户。知乎知乎哔哩哔哩
官方连夜发信通知，创始联创Dax Raad连自己都搭了进去——他在X上说，个人账号此刻同样在挨打。知乎
已经有苦主晒单：有人一觉醒来被刷掉400美元，有人被薅走1700多刀。还有人Google Cloud账单爆出上千。先把话说死：这些都是自报截图，不能相加当总损失。截至发稿，完整技术复盘、确切受影响账号数、赔偿方案，一个都没公布。知乎知乎
1.4%是统计口径，落到自己头上就是100%。所以有三本账要当场对：
第一本：你到底在不在射程里。 OpenCode有两条路：终端开源客户端跑在你自己机器上，密钥存在本地认证文件；Console才是可选的托管服务，密钥是"交给它保管"的那种。要确认的只有一件事：你的供应商密钥，存进Console了没有？？就算你用的是本机客户端，只要连了Console工作区，排查也别跳过。收到邮件、key莫名失效，都是实锤信号。知乎
第二本：止血，别修错地方。 撤销和更换必须去签发密钥的供应商后台做——改登录密码不等于API key作废，删本地配置也不会让已流出的凭据失效。接着查近期用量和账单，重点盯一眼"自动充值"开没开，别让侵入者接着花真钱。异常调用记录、消费时间、通知邮件都留档，找供应商申诉处理。别忘了把新key同步给依赖它的应用。知乎
第三本：别替定性带节奏。 官方把事件称为"与大规模蒸馏攻击相关"。社区反调也很高：「旧系统没关干净、密钥被偷，非要叫蒸馏攻击，多少有点搞笑」。艾伦人工智能研究所的Nathan Lambert也公开撰文质疑"蒸馏"一词被滥用——常规蒸馏是拿合法输出训小模型，而攻击者是用提示词诱导模型吐出隐藏推理链，更叫"对抗性提取"。复盘没出之前，能确认的只有密钥暴露风险本身，攻击者身份和目的，都别写进你的结论。知乎知乎哔哩哔哩知乎
至于本地大模型玩家能从这事里拿走什么：本地这条路线不在这次的风暴眼里，key躺在自己机器上确实是最老派、也最有效的防御。但要说"所以赶紧换本地模型避险"——那是另一回事，模型换得起，习惯和账本换不起。这次真正的教训就一句：密钥是AI时代的第二张身份证，别随便把它扔给任何一个"方便"。
