OpenCode通报一起安全事件，影响了1.4%的OpenCode Console用户，涉及用户关联的外部AI提供商账户密钥，官方将事件源头定性为一次大规模蒸馏攻击，但这一说法已引发质疑。

![](https://developer.qcloudimg.com/http-save/10106350/1682c91abd48aecc4686144b7dffd7e3.jpg)

## 事件经过

OpenCode官方通报称,"昨晚发生了一起与大规模蒸馏攻击相关的安全漏洞"。蒸馏攻击在技术社区中通常指利用目标模型的输出训练或优化另一个模型的行为，但OpenCode并未进一步说明此次事件与密钥泄露之间的具体技术关联。

官方同时表示，已经"于今天上午通过邮件通知了所有受影响用户"。据另一条通报补充，受影响的是"一部分关联了外部提供商的用户"，未收到邮件通知的用户则被告知"未受影响"。这意味着事件波及范围被限定在那些将OpenAI、Anthropic或Google账户密钥接入OpenCode Console的用户群体，而非全部用户。

需要指出的是，HackerNews用户redsymbol提醒，此次泄露涉及的是"OpenCode Console"这一产品，与日常使用的OpenCode编码Agent(智能体，指能自主执行任务的AI程序)是两个不同的产品，二者不应混为一谈。

## 影响范围与规模

关于受影响比例，OpenCode官方通报与行业媒体TestingCatalog给出的数字一致，均为1.4%。TestingCatalog的描述更直接指出了后果："OpenAI、Anthropic和Google的部分OpenCode用户账户余额被耗尽"。这表明泄露的密钥被用于消耗受害者在第三方AI服务商处的预付费额度或调用配额，造成实际经济损失。

## 各方反应

Anthropic已对此作出回应，确认"已撤销我们认为受影响的Claude API密钥"，并建议"如果你在OpenCode中保存过密钥，想格外谨慎的话，请创建一个新密钥"。官方通报提到，OpenCode正在"与Anthropic、OpenAI和Google合作补救"此次事件，但三家公司各自采取了何种具体补救措施，目前除Anthropic的撤销声明外，暂缺公开材料。

AI研究者Nathan Lambert对官方的事件定性提出质疑，他表示："如果一次窃取API密钥的网络攻击也被归入'蒸馏'这个说法，那这个词的用法就有点奇怪了。"这一质疑指向一个关键分歧：官方将事件归因于蒸馏攻击，而从后果看，密钥被窃取并用于消耗第三方账户余额，更接近典型的凭证窃取类网络攻击，而非模型蒸馏行为。两种描述指向不同的攻击链条和防御重点，目前尚无更详细的技术复盘来弥合这一分歧。

## 开放问题

密钥具体通过什么途径被窃取、蒸馏攻击与凭证泄露之间的技术联系是什么，官方通报均未说明。OpenAI和Google是否已像Anthropic一样撤销受影响密钥，也缺少对应的公开表态。这些问题的答案，目前仅能等待OpenCode或相关厂商后续补充的技术细节。

OpenCode通报其控制台发生安全事件，波及1.4%用户的外部提供商密钥，官方称系"大规模蒸馏攻击"，但有分析人士质疑这一定性，Anthropic已撤销受影响密钥。

OpenCode控制台密钥泄露事件:1.4%用户受影响,多方说法现分歧

安全

人工智能

新闻资讯

OpenCode安全事件影响1.4%的Console用户，涉及OpenAI、Anthropic和Google账户密钥泄露，导致第三方AI账户余额被耗尽。官方定性为大规模蒸馏攻击，但遭质疑。Anthropic已撤销受影响密钥，OpenCode正与各方合作补救，具体技术细节待披露。

智能体

Agent

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

OpenCode控制台密钥泄露事件:1.4%用户受影响,多方说法现分歧-腾讯云开发者社区-腾讯云

OpenCode控制台密钥泄露事件:1.4%用户受影响,多方说法现分歧

OpenCode控制台密钥泄露事件:1.4%用户受影响,多方说法现分歧

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐