OpenCode 遭入侵，1.4% 的 Console 用户受影响
用 OpenCode Console 绑过 API 密钥的赶紧查邮箱，收到邮件就去 OpenAI、Anthropic 后台换密钥，没收到就没事。
OpenCode 于 10 月 17 日发帖确认，前一日晚发生一起与大规模“蒸馏攻击”相关的安全事件，影响 1.4% 的 OpenCode Console 用户。受影响的是在 Console 中绑定了外部服务商的账号，官方已通过邮件逐一通知，未收到邮件即未受影响。据 OfficeChai、Notebookcheck 等媒体报道，泄露的是工作区中保存的第三方服务商密钥，如 OpenAI 和 Anthropic 的 API 密钥。OpenCode 表示事件仍在处理中，正与 Anthropic、OpenAI、Google 三方协作排查。
OpenCode 遭入侵，1.4% 的 Console 用户受影响；没收到邮件就没受影响 OpenCode 10 月 17 日发帖说，前一天晚上发生了一起安全事件，和一次大规模“蒸馏攻击”有关，受影响的是 1.4% 的 OpenCode Console 用户。 怎么知道自己有没有受影响？看邮箱。官方说 17 日上午已经给所有受影响的用户发了邮件，没收到邮件就是没受影响。受影响的是 Console 里绑定了外部服务商的一部分用户，没绑定的不在其中。 收到邮件该怎么办，官方公开的帖子没写。据 OfficeChai、Notebookcheck 等科技媒体转述，邮件里说“工作区里保存的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经泄露”，要求用户到各家服务商后台作废旧密钥、换成新的，更新用到这些密钥的程序，再查一查最近的用量有没有异常。这部分来自媒体报道，OpenCode 的公开帖里没有。 OpenCode 说事件还在处理中，暂时不能透露更多细节，正在和 Anthropic、OpenAI、Google 一起处理。 媒体报道： officechai.com/ai/opencode-di… OpenCode @opencode We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate 🔗 View Quoted Tweet 💬 3 🔄 1 ❤️ 3 👀 1585 📊 3 ⚡
