OpenCode遭蒸馏攻击：1.4%用户API密钥外泄，涉OpenAI/Anthropic/谷歌

3 hours ago AI闪点

10月16日晚，AI代码平台OpenCode披露安全事件：其一个已停用的旧系统遭大规模「蒸馏攻击」，约1.4%的OpenCode Console用户受影响。蒸馏攻击指攻击者通过大量模拟请求，利用模型输出训练竞品，是AI代码平台特有的新型威胁。

OpenCode表示，受影响的是关联了外部服务商的特定用户账户。攻击者获取了用户的OpenAI、Anthropic及谷歌等API密钥后，以账户持有人名义发起请求并产生费用。OpenCode已于10月17日上午通过邮件通知受影响用户，并正与这三家公司安全团队合作采取补救措施。

用户损失：有人损失400美元

多名用户在社交平台反映遭遇超额扣费。一位用户称，其Anthropic账户产生了400美元（约2679元人民币）的未经授权费用；另一位用户反映，其谷歌服务被收取约200欧元（约1505元人民币），且项目因「过度滥用」已被暂停。

有用户指出，在收到OpenCode安全通报前，已先收到了OpenAI和Anthropic的服务异常提醒，说明AI平台已先行监测到异常行为。

OpenCode建议所有用户立即轮换API密钥，防止进一步未授权访问。安全专家提醒，在使用第三方代码平台时，应避免将高价值API密钥长期存放在平台侧，尽可能通过环境变量或专用密钥管理服务来隔离风险。

AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。

同一批更新里这几篇值得一看：

想快速查定义？对应的词条在这里：