OpenCode披露用户密钥安全事件 · 话题榜 · TwKit

@_FORAB

用过 AI 编程助手 OpenCode 的，赶紧去看看自己有没有被刷钱。 昨晚有人黑进了他们一个正准备下线的旧系统，结果把一部分用户，存在里面的这些第三方 API Key 给偷走了。 攻击者用偷来的 Key，去大量调用这些 AI 模型，把模型的输出扒下来，拿去训练自己的模型，费用却记在你头上。 所以官方称这是一场大规模蒸馏攻击。 有些用户已经收到账单异常提醒，Anthropic、OpenAI、Google 都有人被刷钱。 目前他们正在跟这三家，一起想办法解决。

@dotey

OpenCode 遭入侵，1.4% 的 Console 用户受影响；没收到邮件就没受影响 OpenCode 10 月 17 日发帖说，前一天晚上发生了一起安全事件，和一次大规模“蒸馏攻击”有关，受影响的是 1.4% 的 OpenCode Console 用户。 怎么知道自己有没有受影响？看邮箱。官方说 17 日上午已经给所有受影响的用户发了邮件，没收到邮件就是没受影响。受影响的是 Console 里绑定了外部服务商的一部分用户，没绑定的不在其中。 收到邮件该怎么办，官方公开的帖子没写。据 OfficeChai、Notebookcheck 等科技媒体转述，邮件里说“工作区里保存的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经泄露”，要求用户到各家服务商后台作废旧密钥、换成新的，更新用到这些密钥的程序，再查一查最近的用量有没有异常。这部分来自媒体报道，OpenCode 的公开帖里没有。 OpenCode 说事件还在处理中，暂时不能透露更多细节，正在和 Anthropic、OpenAI、Google 一起处理。 媒体报道：https://officechai.com/ai/opencode-discloses-security-breach-says-attackers-may-have-accessed-users-openai-anthropic-and-google-api-keys/

@MaxForAI

神他妈的大规模蒸馏攻击，我是真看不懂@opencode 这次的解释。 昨晚 OpenCode 官方承认发生了一起安全事件，影响了 1.4% 的 Console 用户，还特意强调这件事与「大规模蒸馏攻击」有关，目前正在和 Anthropic、OpenAI、Google 一起处理。 结果网友把他们发给受影响用户的邮件贴出来了，我看完更迷惑了。 邮件里明明白白写着：一个正在被淘汰的旧系统遭到了未授权访问，用户保存在Workspace里的OpenAI、Anthropic等第三方API Key可能已经泄露。 官方甚至要求用户立刻撤销、更换密钥，并检查有没有异常调用。 ？？？哥们，你们自己的旧系统被人入侵了，用户的 API Key 可能被偷了，然后对外说这是一起「大规模蒸馏攻击」？ 我是真好奇，这跟蒸馏到底有什么关系？ 正常的模型蒸馏攻击，通常是通过大量调用目标模型，收集输入输出数据，用来训练另一个模型。 就算攻击者真的拿着泄露的API Key去大规模蒸馏 Anthropic、OpenAI的模型，那你首先也得解释清楚，人家究竟是怎么拿到这些密钥的？ 你们的旧系统到底出了什么安全问题？密钥为什么会暴露？有没有发生未经授权的调用？ 而且到目前为止，官方连「蒸馏攻击」的具体技术细节都没公布。 用户现在最关心的是自己的 API Key 有没有泄露、有没有被盗刷，以及这个漏洞到底修没修好。 希望OpenCode后面能给出一份完整的安全事故报告，把攻击链路、密钥暴露原因，以及所谓「蒸馏攻击」的证据讲清楚。 这几个问题一个没解释清楚，反而在公开声明里强调蒸馏攻击，我觉得挺离谱的😅

@xulijian1994

OpenCode 这次安全事件，我觉得官方的说法有点避重就轻了。 官方称遭遇了大规模蒸馏攻击，影响了 1.4% 的 Console 用户。 但仔细研究后发现，事情可能是这样的： 1、攻击者访问了 OpenCode 正在淘汰的旧版 Console 系统。 2、部分用户绑定的 OpenAI、Anthropic、Google API Key 可能因此泄露。 3、攻击者可能利用这些 Key 大规模调用模型，进行蒸馏，甚至产生异常账单。 这里有个很关键的逻辑问题： 蒸馏攻击本身并不会直接导致 API Key 泄露。更可能的情况是，系统先出现安全问题，攻击者获取调用权限后，再拿去进行蒸馏。 当然，具体入侵方式目前还没有公布。 我觉得 OpenCode 真正需要解释的，不是别人怎么蒸馏模型，而是为什么用户托管在平台上的 API Key 可能被第三方获取。 如果你曾经在 OpenCode Console 绑定过第三方 API Key，建议立即检查账单和调用记录，必要时撤销并重新生成密钥。 这件事也给所有 AI Coding 工具提了个醒：用户把 API Key 交给你，安全责任就不能含糊其辞。