原始来源：OpenCode 官方修订帖
发现渠道：Hacker News · 事故讨论
获取渠道：X/Twitter 公开网页直读
OpenCode 在 10 月 17 日声明，前一晚发生的安全事件影响了 1.4% 的 Console 用户，公司称已邮件通知这些用户，并正在与 Anthropic、OpenAI、Google 处理。随后修订帖补充：受影响的是连接了外部提供方的部分用户；公司称未收到邮件者不在影响范围。声明使用“大规模蒸馏攻击”这一描述，但没有披露足以独立判断机制的技术细节。事件仍在处理，不能根据热点标题把范围扩大到所有 OpenCode CLI 用户，也不能推断所有凭据均已泄露。
编辑分析：这则简讯保留官方能确认的范围与未披露部分。Console 服务、开源 CLI 和用户关联的外部提供方是不同对象；发生在哪一层，会影响如何理解责任和影响面。当前来源足以确认公司公开披露了事故，不足以确认攻击链、损失金额或处置已经结束。
可信度 65 · 重要性 74 · 新颖度 58
技术与主题
Agent 系统 · AI 编程 · Coding Agent · Provider Credentials · Console Security
编辑评读
这则简讯保留官方能确认的范围与未披露部分。Console 服务、开源 CLI 和用户关联的外部提供方是不同对象；发生在哪一层，会影响如何理解责任和影响面。当前来源足以确认公司公开披露了事故，不足以确认攻击链、损失金额或处置已经结束。