OpenCode 在 10 月 17 日声明，前一晚发生的安全事件影响了 1.4% 的 Console 用户，公司称已邮件通知这些用户，并正在与 Anthropic、OpenAI、Google 处理。随后修订帖补充：受影响的是连接了外部提供方的部分用户；公司称未收到邮件者不在影响范围。声明使用“大规模蒸馏攻击”这一描述，但没有披露足以独立判断机制的技术细节。事件仍在处理，不能根据热点标题把范围扩大到所有 OpenCode CLI 用户，也不能推断所有凭据均已泄露。
编辑分析：这则简讯保留官方能确认的范围与未披露部分。Console 服务、开源 CLI 和用户关联的外部提供方是不同对象；发生在哪一层，会影响如何理解责任和影响面。当前来源足以确认公司公开披露了事故，不足以确认攻击链、损失金额或处置已经结束。