搜索
AI 编程工具 OpenCode 遭入侵，疑关联大规模蒸馏攻击
10 小时前
开源AI编程工具OpenCode遭黑客入侵，约1.4%的OpenCode Console用户受影响，部分存储在云端服务的第三方模型API密钥泄露。多名开发者因此产生数百至1700美元不等的异常模型调用费用。OpenCode表示，此次事件与大规模蒸馏攻击有关，目前正与OpenAI、Anthropic、Google三家模型厂商协同处理。相关厂商已协助受影响用户更换密钥，并退还异常消耗额度。OpenCode澄清，本地运行程序中配置的密钥不会上传至服务器，不存在泄露风险。目前，事件完整细节尚未披露，此次事件也引发了业界对AI编程工具云端凭证管理、AI Agent操作权限管控等安全问题的关注。
