跳至正文返回首页OpenCode 遭蒸馏攻击入侵：1.4% Console 用户受影响，第三方 API 密钥或泄露
- 事件披露：OpenCode 于 10 月 17 日发帖称，前晚发生一起与大规模“蒸馏攻击”相关的安全事件，受影响的是 1.4% 的 OpenCode Console 用户；官方已于当日上午向所有受影响用户发送邮件，未收到邮件即未受影响。
- 影响范围：受影响用户为 Console 中绑定外部服务商的部分用户，未绑定的不在其中。据 OfficeChai、Notebookcheck 等媒体转述，邮件提示工作区保存的第三方服务商密钥（如 OpenAI、Anthropic）可能已泄露，建议用户到各服务商后台作废旧密钥、更换新密钥并检查近期用量异常。该细节来自媒体报道，OpenCode 公开帖未展开。
- 处理进展：OpenCode 表示事件仍在处理中，暂无法披露更多细节，正与 Anthropic、OpenAI、Google 共同处置。
- 行业观察：攻击被定性为“大规模蒸馏攻击”，意味着入侵目的不只是窃取数据，还可能包括利用平台持有的上游模型访问权限提取模型输出。当模型路由与 Agent 平台同时托管多家供应商的密钥，单点入侵的波及面会沿密钥链扩散；平台侧对第三方凭证的隔离、最小权限与轮换机制，正在从应用层附加项变为 Agent 工具链的核心安全边界。
🔗 OpenCode 官方推文 | 宝玉转述 | OfficeChai 报道