OpenCode 遭入侵，1.4% 的 Console 用户受影响；没收到邮件就没受影响

OpenCode 10 月 17 日发帖说，前一天晚上发生了一起安全事件，和一次大规模“蒸馏攻击”有关，受影响的是 1.4% 的 OpenCode Console 用户。

OpenCode 是一款开源的 AI 编程工具，在命令行里让 AI 帮你写代码，可以接 Claude、GPT、Gemini 等各家模型。Console 是它的网页账号后台，用户可以在里面绑定自己在其他 AI 服务商的账号。

怎么知道自己有没有受影响？看邮箱。官方说 17 日上午已经给所有受影响的用户发了邮件，没收到邮件就是没受影响。受影响的是 Console 里绑定了外部服务商的一部分用户，没绑定的不在其中。

收到邮件该怎么办，官方公开的帖子没写。据 OfficeChai、Notebookcheck 等科技媒体转述，邮件里说“工作区里保存的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经泄露”，要求用户到各家服务商后台作废旧密钥、换成新的，更新用到这些密钥的程序，再查一查最近的用量有没有异常。这部分来自媒体报道，OpenCode 的公开帖里没有。

“蒸馏”指拿一个强模型的大量回答去训练另一个模型，让后者学到前者的本事。Anthropic、OpenAI 等公司都禁止别人这样用自家模型。这次入侵和蒸馏攻击具体是什么关系，官方没说。

OpenCode 说事件还在处理中，暂时不能透露更多细节，正在和 Anthropic、OpenAI、Google 一起处理。

原文：http://t.cn/AXln8akE
媒体报道：http://t.cn/AXln8akn