北京時間 2026 年 10 月 26 日 13:25，OpenRouter 在 X 發文稱，已調查一則更早出現的地下論壇聲稱——稱有與 OpenRouter 相關的使用者紀錄與 API Key 待售。調查後，公司寫道：暫未發現對其資料的未授權存取證據，也未核實該帖中的任何主張。
OpenRouter 同時表示將繼續調查，並監控濫用跡象。若核實發生外洩或發現濫用，會採取行動並通知客戶。
同日稍早，DailyDarkWeb 的原帖將此事寫成未經獨立核實的威脅情報，並寫明這不是對 OpenRouter 已遭入侵的確認。帖中流傳的具體數量尚未得到核實。
走 OpenRouter 的呼叫，輪換 API Key、留意異常用量仍是常規安全習慣。API 存取控制相關文章見 OpenAI 允許管理員限制 API 服務檔。