好家伙，OpenCode 出安全事故了，1.4% 的 Console 用户中招。 官方原话是： 「昨晚我们遭遇了一次安全事故， 和一场大规模的蒸馏攻击有关，… · @xaiwind · TwKit

@xaiwind

好家伙，OpenCode 出安全事故了，1.4% 的 Console 用户中招。 官方原话是： 「昨晚我们遭遇了一次安全事故， 和一场大规模的蒸馏攻击有关， 影响了 1.4% 的 OpenCode Console 用户。」 受影响的人今早都收到了邮件， 没收到邮件，就说明没被波及。 中招的是一部分绑定了外部模型服务的用户。 很多人看到 1.4% 会松口气， 但我觉得真正该看的，是「绑定了外部服务」这几个字。 你把 API Key 交给一个工具， 就像把自家钥匙配了一把交给物业。 物业再靠谱，钥匙配得越多， 被人顺走一把的机会就越大。 官方说事情还没处理完，暂时不能透露更多， 正在和 Anthropic、OpenAI、Google 一起补救。 细节没出来之前，先别急着下结论说是谁的锅。 但有件事现在就能做： 去各家后台看一眼账单和用量， 不常用的 Key 该删就删了，该换就换了。 工具越用越多，真正要管好的，是你用出去的那几把钥匙。

曝光 23 · 评论 0 · 点赞 1 · 书签 0