OpenCode 遭大規模蒸餾攻擊，1.4% 使用者受影響
OpenCode 確認昨夜發生安全事件，OpenCode Console 有 1.4% 的使用者受影響，官方已於當天上午通過郵件通知全部受影響使用者。官方稱此次事件與一次大規模蒸餾攻擊有關，目前仍在處置中，暫無法披露更多細節，正與 Anthropic、OpenAI 和 Google 合作修復。該公告帖已出現更新版本。
官方披露了具體受影響比例 1.4%，並確認正與 Anthropic、OpenAI、Google 聯合處置，是 coding agent 工具因蒸餾攻擊致使用者資料受影響的少見公開案例，對使用同類工具的開發者有直接參考價值。
原標題：OpenCode Hacked: User credentials leaked
閱讀原文
| 評分 | 76 / 84（平均 80，門檻 76） |
|---|---|
| 狀態 | 精選 |
相關報導
OpenCode v1.18.35 發布：修復 xAI 工具結果圖片傳遞
OpenCode 發布 v1.18.35，核心改進是新增 canonical redirects，並提供 JSON 與 Markdown 兩種格式的 agent 可讀統計資料。本次修復讓 xAI 的工具呼叫結果可以攜帶受支援的圖片，不支援的圖片格式會被跳過，做法是把 @ai-sdk/xai 升級到 3.0.139。文件方面，Zen 文件新增 Fledge Alpha Free，生態外掛列表加入 opencode-supabase，該版本同時致謝 3 位社群貢獻者。
OpenCode 1.19.0 發布，更新改為手動安裝，可升級至 OpenCode 2
OpenCode 發布 v1.19.0，使用者可通過 opencode upgrade --major 升級到 OpenCode 2；TUI 內改用 /update 來安裝更新或完成升級，更新不再自動安裝。本次還允許使用 OpenAI ultrafast 服務層級，並在檢查 PTY 是否存在前先校驗 PTY 連線來源與票據。另有社群貢獻者提交 Exo 用量統計歸屬修復及 Zen 文件條目增刪。
OpenCode v1.19.1 停止會話分享功能
OpenCode 發布 v1.19.1，最重要的改動是停止會話分享：已有分享連結與會話分享命令不再可用，從分享 URL 匯入會話也不再支援，該項列在 Core 的 Bugfixes 下。發布者為 opencode-agent，日期為 2026 年 10 月 15 日，相對上一版本沒有新增提交（0 commits），除會話分享外未提及新模型或其他功能變化。該版本被標記為不可變發布（Immutable），僅標題與說明可修改。
OpenCode v1.19.3 發布：推理選項可生成推理變體
OpenCode 發布 v1.19.3，核心改進是支援通過模型推理選項生成推理變體，取代目錄中的變體，同時保留使用者已配置的變體覆蓋。該版本由 opencode-agent 於 2026 年 10 月 16 日發布，並被標記為 Latest，發布說明的 Core 部分僅列出這一項改動。除此之外沒有其他功能、修復或破壞性變更的說明，需要該能力的使用者升級到 v1.19.3 後在推理選項裡配置即可。
OpenCode 發布 v1.18.34，修復 macOS 27+ 執行問題
OpenCode 發布 v1.18.34，主要修復本地編譯的 macOS 二進位制在 macOS 27 及以上系統無法可靠執行的問題，通過對二進位制重新簽名解決。該版本還會在模型請求中傳送帶名稱空間的會話與父會話身份頭，並對 macOS CLI 發布二進位制使用 Developer ID 簽名。此外修正了 GPT 6.1 Sol 快取定價文件和 /status 對話方塊外掛名提取問題。