北京时间 2026 年 10 月 26 日 13:25，OpenRouter 在 X 发文称，已调查一则更早出现的地下论坛声称——称有与 OpenRouter 相关的用户记录与 API Key 待售。调查后，公司写道：暂未发现对其数据的未授权访问证据，也未核实该帖中的任何主张。
OpenRouter 同时表示将继续调查，并监控滥用迹象。若核实发生泄露或发现滥用，会采取行动并通知客户。
同日稍早，DailyDarkWeb 的原帖将此事写成未经独立核实的威胁情报，并写明这不是对 OpenRouter 已遭入侵的确认。帖中流传的具体数量尚未得到核实。
走 OpenRouter 的调用，轮换 API Key、留意异常用量仍是常规安全习惯。API 访问控制相关文章见 OpenAI 允许管理员限制 API 服务档。