OpenCode出事了，被盯上的是你存在里面的大模型Key OpenCode官方在X上通报，10月16日晚上出了一次安全事故，影响1.4%的OpenCode… · @RealYDT · TwKit

@RealYDT

OpenCode出事了，被盯上的是你存在里面的大模型Key OpenCode官方在X上通报，10月16日晚上出了一次安全事故，影响1.4%的OpenCode Console用户，全是在Console里关联了外部模型供应商的那批人。 官方第二天上午已经挨个发了邮件，没收到就说明没中招，事件还在处理，细节暂不公开，正和Anthropic、OpenAI、Google一起补救。 https://x.com/opencode/status/2111519637049319818 紧接着Anthropic的Lydia Hallie出来说，已经把疑似受影响的Claude API Key撤销了，在OpenCode里存过Key的，保险起见重新建一个。 今天OpenAI的Tibo也跟上了，同时是OpenAI API客户的受影响用户已经恢复使用，攻击期间被刷掉的额度全部退还。 奇怪的是官方给这件事起的名字，OpenCode把它叫做大规模蒸馏攻击，Nathan Lambert当场就质疑，偷API Key明明是网络攻击，硬塞进蒸馏这个词里很反常，流量为什么这么大、跟模型训练到底有什么关系，现在都说不清。 更绝的是Tibo那条帖子的后半段。 退款说完，他顺手让大家去申请Daybreak Blue，用OpenAI放开网络安全防御用途的那套配置，原话是"Do not wait until you have to deal with an incident"。别人家刚着火，他在门口发灭火器传单。 这事最该看的其实是架构，现在的AI编程工具越来越像一个中转站，模型在外面，Key存在它的Console里，一个工具同时攥着你在好几家模型厂商的钥匙。 智能体能替你跑命令、改代码、调接口，权限越大，这个保管箱就越值钱，被人盯上一点都不奇怪。 等于把几家银行的卡和密码，全交给同一个代驾保管。 照这个趋势，估计下一步得给Agent配个审计员，再给审计员配个Agent。 AI编程卷了一年模型和速度，接下来恐怕要卷的是谁能说清楚Key放在哪、谁能碰、出事多快能撤。安全审计估计会从可有可无，变成选工具的第一道门槛。

曝光 238 · 评论 3 · 点赞 4 · 书签 0