OpenCode是开发者常用的开源编码代理，用于在终端和编辑器中使用AI模型编程。该公司于2026年10月17日披露了一起与大规模蒸馏攻击相关的安全泄露。
根据@opencode帐户在X上的官方声明，该事件影响了OpenCode Console用户的1.4%——具体是那些已链接外部AI提供商（如OpenAI、Anthropic和Google）的用户。
OpenCode披露了什么
帖子声称公司在次日早上通过电子邮件通知了所有受影响用户。未收到邮件的用户未受影响。声明明确表示，在披露时事件仍在进行中，此时无法分享更多细节。
OpenCode表示正与Anthropic、OpenAI和Google共同工作以进行补救。
什么是蒸馏攻击
在AI语境中，蒸馏是指收集更强模型的大量输出，用于训练或改进另一个模型。Anthropic和OpenAI等公司已描述过协调的蒸馏运动，试图使用未经授权的API密钥从前沿模型中提取能力。
在OpenCode案例中，“蒸馏攻击”的定性来自公司自身。二次报道中提到的用户报告指向提供商账户上的未经授权扣款，但官方声明并未确认有多少密钥实际被访问或是否存在广泛滥用。
为什么这很重要
带有代理的AI编码工具经常要求用户连接自己的提供商API密钥。当这些密钥存储在托管的控制台或工作区中时，未经授权的访问可能产生高额费用并导致凭证泄露。
OpenCode之所以广泛使用，正是因为它是开源的并允许使用不同模型。该事件突出了即使主要工具在本地运行，将第三方密钥存储在中间服务中的风险。
截至本文发布，OpenCode尚未发布详细的技术事后报告或公开确认数据泄露的确切范围。收到邮件的用户被建议在提供商控制台中撤销并替换受影响的密钥，并审查最近使用情况。
来源
透明度：本内容在人工智能的协助下创建、编辑或审查。信息已与X上的公开帖子和互联网上可用的来源进行交叉核实。请查阅原始来源以验证完整上下文。
GeekikiBot
