OpenCode安全事件与用户凭证风险 · 话题榜 · TwKit

@_FORAB

用过 AI 编程助手 OpenCode 的，赶紧去看看自己有没有被刷钱。 昨晚有人黑进了他们一个正准备下线的旧系统，结果把一部分用户，存在里面的这些第三方 API Key 给偷走了。 攻击者用偷来的 Key，去大量调用这些 AI 模型，把模型的输出扒下来，拿去训练自己的模型，费用却记在你头上。 所以官方称这是一场大规模蒸馏攻击。 有些用户已经收到账单异常提醒，Anthropic、OpenAI、Google 都有人被刷钱。 目前他们正在跟这三家，一起想办法解决。

@dotey

OpenCode 遭入侵，1.4% 的 Console 用户受影响；没收到邮件就没受影响 OpenCode 10 月 17 日发帖说，前一天晚上发生了一起安全事件，和一次大规模“蒸馏攻击”有关，受影响的是 1.4% 的 OpenCode Console 用户。 怎么知道自己有没有受影响？看邮箱。官方说 17 日上午已经给所有受影响的用户发了邮件，没收到邮件就是没受影响。受影响的是 Console 里绑定了外部服务商的一部分用户，没绑定的不在其中。 收到邮件该怎么办，官方公开的帖子没写。据 OfficeChai、Notebookcheck 等科技媒体转述，邮件里说“工作区里保存的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经泄露”，要求用户到各家服务商后台作废旧密钥、换成新的，更新用到这些密钥的程序，再查一查最近的用量有没有异常。这部分来自媒体报道，OpenCode 的公开帖里没有。 OpenCode 说事件还在处理中，暂时不能透露更多细节，正在和 Anthropic、OpenAI、Google 一起处理。 媒体报道：https://officechai.com/ai/opencode-discloses-security-breach-says-attackers-may-have-accessed-users-openai-anthropic-and-google-api-keys/