OpenCode 遭攻击API 密钥被大规模蒸馏滥用致余额清零
David Ondrej · youtube · 2026-10-18
- David Ondrej 发布视频称 OpenCode 遭到入侵，原因是对其 Anthropic 和 OpenAI API 密钥的大规模「蒸馏攻击」(distillation attack)，视频封面显示账户余额从约 $12k 被刷到 $0。
- 视频解释了蒸馏攻击的原理，以及他通过构建 Agentic Loops 和「Software Factories」来保护自己的 API 密钥的做法，并顺带推广其产品 Cloudroom 的安全功能。
所属事件:OpenCode 遭「蒸馏攻击」入侵，1.4% 用户 API 密钥泄露(28 条相关)→
「编程与Agent」频道最新
- 开发者观点：多智能体系统中网络设计将比操作系统更关键 — tokenbender · 2026-10-24
- DecisionFormer 开源：像用 Transformers 一样微调「决策模型」 — kalyan_kpl · 2026-10-24
- Cloudy 用 Claude Code 自主调内核,gpt-oss-20b 解码提速 15% 跑赢 vLLM — saurabhtwq · 2026-10-24
- 用 Gemini 当软件架构师，独立开发 Apple Watch 咖啡因追踪应用 — pythononrailz · 2026-10-24
- 开发者定制 AGENTS.md 实现「两层上下文模式」，文件将开源 — khademinori · 2026-10-24
- Agent 驱动形式化验证对比传统代码评审：盲测实证数据出炉，结论「接近万能」 — rickasaurus · 2026-10-24