这条通报里最值得关注的，是事件范围、通知方式和调查状态被拆开说明：OpenCode 称受影响的是 Console 用户中的 1.4%，并已通过邮件通知；目前… · @fireandstart · TwKit

@fireandstart

这条通报里最值得关注的，是事件范围、通知方式和调查状态被拆开说明：OpenCode 称受影响的是 Console 用户中的 1.4%，并已通过邮件通知；目前公开细节有限，调查与补救仍在和 Anthropic、OpenAI、Google 协作推进。对使用外部模型提供商的用户来说，收到邮件后应依照通知采取行动；暂未收到邮件，至少说明自己没有被这轮已识别名单通知，但后续判断仍应以官方更新为准。 “大规模蒸馏攻击”还不足以解释具体攻击链、数据暴露范围或系统边界。与其急着归因于某个模型或供应商，更值得等待团队说明攻击如何发生、哪些服务受到影响、如何识别受影响账户、采取了哪些遏制措施，以及用户接下来需要做什么。原因未查清前，猜测容易放大恐慌，也可能让真正需要处理的人忽略官方指引。 这也是 AI 服务安全沟通的基本功：尽快告知，清楚区分已确认事实与仍在调查的问题，并在调查完成后补齐时间线和整改措施。用户侧可以留意账户邮件与官方公告，按通知检查相关集成和账户安全设置；如果需要撤销访问或轮换凭据，应依据服务方给出的具体建议操作。希望后续更新提供可核验的技术细节、明确的影响边界，以及对受影响用户有用的处置步骤。

曝光 19 · 评论 0 · 点赞 0 · 书签 0