OpenCode（YC 支持）披露 OpenCode Console 的一个遗留系统遭到未授权访问。OpenCode Console 是一个托管推理/BYOK 服务，与 CLI 编码代理不同。存储在用户工作区中的第三方提供商 API 密钥（如 OpenAI、Anthropic）可能已泄露。该公告因表述不清而受到批评，造成关于 CLI/桌面用户是否受影响的困惑；评论称仅 Console 用户受影响。用户被建议撤销/更换密钥并检查使用记录。部分用户报告出现扣费或密钥被撤销。关于密钥如何被使用——可能是蒸馏、转售或钱包盗刷——存在猜测与不确定，并呼吁提高透明度并进行根因分析（RCA）。评论还讨论了安全文化、此前的隐私担忧，以及自托管网关等替代方案。该 HN 帖子获得大量点赞，但据称被标记/降权；作者寻求点赞。总体来看：托管的 Console BYOK 密钥被泄露，CLI 可能未受影响，全部影响和使用情况仍不明确，修复工作正在推进。