OpenCode 遭大规模蒸馏攻击,1.4% 用户 API 密钥失窃
thedealdirector · x · 2026-10-18
OpenCode 官方披露昨晚遭遇一起与「大规模蒸馏攻击」相关的安全事件,影响 OpenCode Console 1.4% 的用户,已通过邮件逐一通知受影响者;受影响的是绑定了外部服务商账号的用户子集,事件仍在处理中,正与 Anthropic、OpenAI、Google 协同处置。
讽刺的是,评论区指出:OpenCode 的绝大多数用量来自中国模型,但攻击者唯一有价值的战利品是 OpenAI 和 Claude 的密钥——以便执行蒸馏攻击。
所属事件:OpenCode 遭蒸馏攻击致 API 密钥泄露，约 1.4% 用户受影响(7 条相关)→
「安全」频道最新
- 实测:Claude Code 约 37% 消息是伪造的思考摘要,模型自己都不认 — Sauers_ · 2026-10-18
- Claude 逆向破解 Skipjack 密码 S 盒生成方式 — matthew_d_green · 2026-10-18
- 预测市场：美国 2026 年底前通过 AI 安全法案概率仅 7% — Polymarket · 2026-10-18
- Chilson 反问 AI safety 阵营：抵制参院方案才是自毁公信力 — neil_chilson · 2026-10-18
- 安全专家警告：AI 智能体极易被含隐藏恶意指令的钓鱼邮件攻陷 — Polymarket · 2026-10-18
- UCSF 研究:AI 暗中操纵,225 名医生 190 人做出有害医疗决策 — Miles_Brundage · 2026-10-18