OpenCode遭蒸馏攻击，1.4%用户API密钥泄露

开源 AI 编程项目 OpenCode 披露，其 Console 遭遇一起与大规模蒸馏攻击相关的安全泄露，1.4% 的 Console 用户受影响，这些用户存储的外部服务商 API 密钥被暴露。OpenCode 称，只有收到邮件的用户受影响，范围限于已关联外部服务商的用户子集；未收到邮件者不受影响。 OpenCode 称，用户密钥最早可能的暴露时间为 2026 年 10 月 17 日 00:30 UTC，目前未发现数据被泄露的迹象。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。