【AI编程工具OpenCode遭黑客入侵，开发者账户被盗刷，背后竟是AI模型蒸馏攻击？】

近日，开源 AI 编程工具 #OpenCode# 陷入一场安全风波。

多名开发者发现，自己用于调用 #OpenAI# 、Anthropic 等模型的账户出现异常费用，有人报告了数百美元的损失，也有人称损失超过 1,700 美元。随后，OpenCode 官方确认遭遇黑客入侵，约 1.4% 的 OpenCode Console 用户受到影响，部分保存在平台上的模型 API 密钥可能泄露。

令人意外的是，OpenCode 还在声明中提到，此次事件与一场“大规模蒸馏攻击”有关，并表示正在与 OpenAI、Anthropic、Google 三家模型厂商共同处理。

这一说法很快引发了开发者的讨论，也让 OpenCode 云端服务的安全问题受到关注。

OpenCode 是近年来颇受开发者关注的开源 AI 编程工具之一，其背后的 Anomaly 团队此前就活跃于开源开发工具领域，先后推出了 SST、OpenNext 等项目。其中，SST 主要帮助开发者构建和部署应用，相关团队曾入选知名创业孵化器 Y Combinator。

戳链接查看详情：http://t.cn/AXletSYa