™OpenCode 遭「蒸馏攻击」：约 1.4% 用户 API 密钥疑遭泄露
攻击者这一次盯上的不是密码和信用卡。开源 AI 编程平台 OpenCode 10 月 17 日公开承认，攻击者利用其一个正在退役的旧系统的漏洞，未经授权访问了用户工作区中保存的第三方模型供应商 API 密钥。
发生了什么
OpenCode 称，事件影响其 Console（托管工作台）中绑定了外部模型供应商账户的约 1.4% 用户。这些密钥连接着 Anthropic、OpenAI、Google 的模型。拿到密钥后，攻击者向顶级模型发起了大量重复查询；受影响用户报告账户余额快速流失，部分账单一夜之间涨到数百美元。
OpenCode 把这次事件定性为一次大规模「蒸馏攻击」：攻击者用盗取的密钥获取顶级模型的高质量输出，用来训练自己的模型，账单则记在受害用户头上。所谓蒸馏，是指一个 AI 模型通过学习另一个模型的答案来训练的技术。
OpenCode 表示正与 Anthropic、OpenAI、Google 合作补救，并建议所有绑定过外部供应商账户的用户吊销并更换 API 密钥，同时检查各供应商后台的用量记录。账单如何处理，OpenCode 与三家供应商均未给出明确说法。
关键事实
- 影响范围：约 1.4% 的 Console 用户，限于绑定了外部模型供应商账户的用户
- 入口：一个正在退役的旧系统漏洞，而非主服务本身
- 密钥范围：Anthropic、OpenAI、Google 三家模型的 API 密钥均在范围内
- 攻击手法：「蒸馏攻击」：用盗取密钥批量获取顶级模型输出，训练自己的模型
- 用户损失：部分用户账单一夜涨到数百美元；费用承担方尚未明确
为什么重要
被盗的不是数据而是可计费的前沿模型访问权限——一把密钥即可产生训练数据价值。把多家供应商密钥集中存放在一个工作区里的便利，代价是风险也被集中了。