币界网消息，OpenCode于10月18日披露其云端控制台遭入侵，约1.4%的用户受到影响，托管的第三方模型API密钥可能泄露。联合创始人Dax Raad表示，过去48小时，攻击者持续尝试入侵，团队需全天候运转防御代理，排查漏洞并加固系统。然而，在使用AI调查攻击时，前沿模型起初帮助完成工作，但随后拒绝部分请求，因分析真实攻击代码易触发安全防护。类似情况此前也发生在Hugging Face，安全团队用Claude分析攻击记录频繁遭拒，最终改用智谱GLM-5.2。OpenCode通过OpenAI的Daybreak Blue缓解了问题，获得权限后情况有所改善。此事件引发美国AI政策人物David Sacks批评，认为模型公司统一设置的安全限制可能束缚防守者，而攻击者却能通过其他途径获取AI能力。