OpenCode Console遭遇攻击，1.4%用户受到影响，部分API密钥发生泄露

事件概述

OpenCode Console 近日遭遇攻击。根据披露信息，约 **1.4% 的用户受到影响**，部分 **API 密钥发生泄露**。尽管受影响用户比例看似不高，但 API 密钥属于高价值凭证，一旦泄露，风险并不能简单按用户比例衡量。目前，攻击路径、泄露持续时间及是否涉及其他敏感数据仍有待进一步披露。

影响分析

API 密钥通常用于调用模型、云服务或平台接口。一旦被攻击者获取，可能被用于恶意调用、生成异常费用，甚至访问密钥权限范围内的代码、项目或资源配置。若部分密钥还关联 CI/CD、代码仓库或第三方服务，风险可能沿供应链扩散。

此次事件也说明，控制台安全不能仅依赖账号密码。API 密钥往往具备“无交互调用”能力，攻击者无需登录用户界面即可滥用。因此，1.4% 的受影响比例背后，可能对应真实的账单损失、数据暴露和信任受损。

应对建议

对用户而言，应立即检查是否收到平台通知，并轮换或撤销相关 API 密钥；同时审计调用日志、账单记录和异常 IP，启用最小权限、IP 白名单、预算告警与多因素认证。对平台而言，应尽快完成取证与遏制，强制受影响密钥失效，并向用户透明披露时间线和处置进展。

结语

OpenCode Console 此次事件再次提醒行业：API 密钥治理应纳入 DevSecOps 常态。安全响应的关键不仅是修复漏洞，更在于快速通知、凭证轮换和持续监控。只有把密钥当作核心资产管理，才能降低类似事件的实际冲击。