OpenCode 遭「蒸馏攻击」：约 1.4% 用户 API 密钥疑遭泄露

发生了什么

OpenCode 称，事件影响其 Console（托管工作台）中绑定了外部模型供应商账户的约 1.4% 用户。这些密钥连接着 Anthropic、OpenAI、Google 的模型。拿到密钥后，攻击者向顶级模型发起了大量重复查询；受影响用户报告账户余额快速流失，部分账单一夜之间涨到数百美元。

OpenCode 把这次事件定性为一次大规模「蒸馏攻击」：攻击者用盗取的密钥获取顶级模型的高质量输出，用来训练自己的模型，账单则记在受害用户头上。所谓蒸馏，是指一个 AI 模型通过学习另一个模型的答案来训练的技术。

OpenCode 表示正与 Anthropic、OpenAI、Google 合作补救，并建议所有绑定过外部供应商账户的用户吊销并更换 API 密钥，同时检查各供应商后台的用量记录。账单如何处理，OpenCode 与三家供应商均未给出明确说法。

关键事实

1. 影响范围：约 1.4% 的 Console 用户，限于绑定了外部模型供应商账户的用户
2. 入口：一个正在退役的旧系统漏洞，而非主服务本身
3. 密钥范围：Anthropic、OpenAI、Google 三家模型的 API 密钥均在范围内
4. 攻击手法：「蒸馏攻击」：用盗取密钥批量获取顶级模型输出，训练自己的模型
5. 用户损失：部分用户账单一夜涨到数百美元；费用承担方尚未明确