OpenCode 这次安全事件，我觉得官方的说法有点避重就轻了。 官方称遭遇了大规模蒸馏攻击，影响了 1.4% 的 Console 用户。 但仔细研究后发现，事情可能是这样的： 1、攻击者访问了 OpenCode 正在淘汰的旧版 Console 系统。 2、部分用户绑定的 OpenAI、Anthropic、Google API Key 可能因此泄露。 3、攻击者可能利用这些 Key 大规模调用模型，进行蒸馏，甚至产生异常账单。 这里有个很关键的逻辑问题： 蒸馏攻击本身并不会直接导致 AP...
🌐 链接: https://x.com/xulijian1994/status/2111609953027076384
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-18 08:06:59
🌐 链接: https://x.com/xulijian1994/status/2111609953027076384
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-18 08:06:59
X (formerly Twitter)
Kxians (@xulijian1994) on X
OpenCode 这次安全事件，我觉得官方的说法有点避重就轻了。
官方称遭遇了大规模蒸馏攻击，影响了 1.4% 的 Console 用户。
但仔细研究后发现，事情可能是这样的：
1、攻击者访问了 OpenCode 正在淘汰的旧版 Console 系统。
2、部分用户绑定的 OpenAI、Anthropic、Google API Key 可能因此泄露。
3、攻击者可能利用这些 Ke…
官方称遭遇了大规模蒸馏攻击，影响了 1.4% 的 Console 用户。
但仔细研究后发现，事情可能是这样的：
1、攻击者访问了 OpenCode 正在淘汰的旧版 Console 系统。
2、部分用户绑定的 OpenAI、Anthropic、Google API Key 可能因此泄露。
3、攻击者可能利用这些 Ke…
