OpenCode遭蒸馏攻击波及1.4%用户
OpenCode披露昨晚发生安全事件，涉及大规模蒸馏攻击，影响1.4%的OpenCode Console用户。
受影响范围仅限关联外部服务提供商的用户子集。团队已于今早通过电子邮件通知全部受影响用户，未收到邮件者确认不在此次影响范围内。
攻击者获得对正在退役过程中的遗留系统的未授权访问。存储在工作区的第三方提供商密钥，包括OpenAI和Anthropic等，可能已被暴露。受影响用户被要求立即通过提供商后台撤销并更换密钥、更新相关应用并核查近期使用记录。
部分用户报告出现未授权查询导致的异常账单，金额从数十美元到数百甚至超过一千美元不等，涉及Anthropic、OpenAI和Google账户。
事件目前仍在持续处理中，团队表示无法透露更多技术细节。OpenCode正与Anthropic、OpenAI和Google合作开展补救工作。Anthropic已撤销其认定受影响的部分Claude API密钥，Google亦屏蔽了暴露的Gemini API密钥。
攻击者通过获取的用户密钥对前沿模型发起大量查询，以收集输出数据用于模型蒸馏。资金从用户预存或绑定账户流向模型提供商，用户直接承担费用与密钥风险，攻击者获得可用于训练下游模型的高价值输出。
来源：公开信息
ABAB AI 解读
Anomaly Innovations（前身SST团队）由Jay V与Frank Wang创立，2021年经Y Combinator融资，早期产品SST积累超2.5万GitHub星标后转向终端AI编程工具。2025年6月推出OpenCode，定位为开放源码编码代理，支持多提供商模型接入。此前团队曾与Anthropic就订阅凭证与第三方harness接入发生冲突，最终移除Claude Pro/Max凭证支持，转向自有网关与BYOK模式。
OpenCode Console允许用户将OpenAI、Anthropic、Google等提供商密钥存入工作区以实现多模型路由与共享。攻击者通过遗留系统获取这些密钥后，直接以用户身份对前沿模型发起高并发查询，批量采集输出用于蒸馏训练。此路径将用户预付费或绑定额度转化为攻击者的免费训练数据来源，同时规避了提供商对直接大规模查询的风控。
类似案例可见于此前多起AI工具与代理平台的API密钥泄露事件，攻击者均通过第三方控制台存储的凭证对上游模型进行未授权调用。OpenCode当前处于从开源终端代理向带托管控制台与企业功能扩展的阶段，密钥集中存储成为新的攻击面，与早期纯本地或自托管工具的风险结构不同。
此次事件本质属于产业链重构中的访问权转移：模型提供商将推理能力以API形式开放，下游工具为便利将密钥集中托管，攻击者则将用户付费额度转化为可规模化采集的训练信号。提供商侧已开始通过撤销密钥与异常检测响应，推动密钥轮换与支出限额成为默认实践，降低集中托管带来的单点暴露风险。
ABAB News · 认知定律
密钥集中存储等于攻击面集中
便利的接入等于免费的训练数据
用户付费，攻击者蒸馏，平台补救