OpenCode 确认旧版 Console 系统遭入侵，波及 1.4% 用户

开源 AI 编程代理 OpenCode 在 X 上写道：「我们昨晚发生了一起安全入侵，与一次大规模蒸馏攻击有关，影响了 1.4% 的 OpenCode Console 用户。我们已于今天上午通过邮件通知了全部受影响用户。」该公司表示，没有收到邮件的用户未受影响。联合创始人 Dax Raad 称，开源应用和命令行工具未受影响。「请注意，这是 OpenCode Console，不是 OpenCode 本身，那些密钥从来不会到我们这里，」他在 X 上写道。

OpenCode Console 是一个托管平台，部分用户在其中保存 OpenAI、Anthropic 和 Google 等服务的 API 密钥。OpenCode 表示，受影响账户是 Console 用户中已关联外部服务商的一部分。据 CPO Magazine 报道，OpenCode 月活跃用户约 1600万。1.4% 这一比例针对的是 Console 用户，而非这一更大的用户基数。据 CPO Magazine 报道，Console 保存已连接服务商的凭据，并将其注入经其网关转发的请求中。这样的设计意味着，被盗密钥可以在服务商吊销之前一直以账户持有人的费用被使用。

OpenCode 尚未披露攻击者如何进入这套较旧的系统、密钥如何存储，以及滥用的完整范围。它也没有给出欺诈扣费的总额。它没有点名威胁行为者。它没有说明有多少 Console 用户在服务中保存了 API 密钥或关联了外部服务商。该公司表示，事件仍在处理中，正在与 Anthropic、OpenAI 和 Google 合作。

用户报告了什么

开发者们连夜在 Reddit 和 X 上发布消费提醒和未经授权扣费的帖子。其中一人写道：「我看到我的 Open AI、Anthropic 和 Google AI 消费提醒全都响了，然后就去睡觉了，心里还在想这是怎么回事。」据 TechCrunch 报道，单个账户的扣费达到数百美元，少数用户描述总额超过 1000 美元。在 Notebookcheck 引用的一条 Reddit 帖中，一名用户报告 Anthropic 账户出现 400 美元未经授权扣费，另一人则表示 Google 使用费约为 200 欧元，其项目因滥用过度而被暂停。据 CPO Magazine 报道，有一例扣费高达 1700 美元。

据 TechCrunch 报道，Anthropic 和 Google 封禁了它们认为已泄露的 API 密钥。OpenAI 表示，它与 OpenCode 合作恢复了访问，并退还其 API 客户在此次攻击中损失的额度。Raad 表示，OpenCode 自身针对未经授权扣费的退款已经在进行中。

为何「蒸馏」这一定性存在争议

该公司给出的定性，即一次大规模蒸馏攻击，存在争议。在此语境下，蒸馏指的是大规模查询前沿模型，并利用其回答以极低的成本训练或改进另一个模型。据 TechCrunch 报道，泄露的 API 密钥可以帮助访问受限国家的用户生成这一过程所需的大量输出。这些国家的运营者还可以通过被称为 LLM 网关或代理网络的中间服务转发请求，以掩盖身份。怀疑者称这一定性牵强，并表示用于蒸馏的说法仍未得到证实。CPO Magazine 指出，目前没有具体证据表明此次事件是一次蒸馏攻击。

受影响用户应当做什么

OpenCode 建议受影响用户吊销并更换各服务商的密钥，更新使用这些密钥的应用程序，并检查近期用量是否有异常活动。该公司还建议检查 10 月 16 日以来的用量和账单，看是否有不熟悉的请求，并设置消费上限。在 Console 中删除密钥并不能终止攻击者的访问。用户必须在服务商的控制台中吊销密钥。