OpenCode 遭蒸馏攻击，1.4% 用户 OpenAI 与 Anthropic 密钥外泄余额一夜被刷空
据凤凰网科技转载新智元报道（https://tech.ifeng.com/c/8xJjawbJTsJ ）以及 OfficeChai 10 月 18 日披露（https://officechai.com/ai/opencode-discloses-security-breach-says-attackers-may-have-accessed-users-openai-anthropic-and-google-api-keys/ ），开源 AI 编程工具 OpenCode 于当地时间 10 月 16 日晚发生一起与大规模蒸馏攻击相关的安全漏洞，约 1.4% 的 Console 用户受到影响，公司在 10 月 17 日上午通过邮件通知全部受影响用户。DoNews 的快讯补充指出（https://www.donews.com/news/detail/8/6744386.html ），攻击者通过一套正准备下线的旧版老系统实施未授权访问，用户保存在工作区里的 OpenAI、Anthropic 与谷歌 API 密钥可能已经暴露。 受害开发者的账单是最先暴露问题的地方：有人一觉醒来 Anthropic 账户被刷走 400 美元，最惨的一位直接损失 1700 多美元，还有人的 Google Cloud API 账单爆表，莫名背上一千多美元扣款。Anthropic 负责人 Lydia Hallie 火速回应，所有疑似泄露的 Claude API 密钥已经全部强制注销。讽刺的是，OpenCode 联创 Dax Raad 本人的账号也在遭受攻击。 黑客偷密钥为什么不是转卖而是训模型？ 这次事件最特殊的地方在于攻击动机。黑客拿到密钥之后没有倒卖聊天记录，也没有小额套现，而是把每一分钱的调用额度全部转化成顶级大模型的高质量 token，拿去训练自己的小模型。小模型想要喂聪明，最核心的燃料就是海量、高水准的思维链与代码生成数据；如果直接去买 OpenAI 与 Claude 的 API 生产这些训练数据，动辄要几百万甚至上千万美元，而且各大厂商服务条款严禁拿自家输出训练模型，后台风控严密。 于是攻击者选择了借刀杀人：攻破第三方 AI 工具聚合平台，一次性拿走成百上千个真实开发者的密钥，每一次 token 消耗都记在受害者账上。TestingCatalog 评价这开创了一个危险先例，使用中小型第三方服务商从此变得前所未有地危险。 改密码为什么救不了已经流出的密钥？ OpenCode 在通知里写得很直白：必须去对应模型服务商的官方控制台撤销并重配可能泄露的 API 密钥。改登录密码不能代替撤销密钥；只在 OpenCode 里删除配置，或者把本机程序关掉，都无法让已经流出的凭据自动失效，只有到签发密钥的平台让旧 Key 作废才行。随后要检查近期用量与账单，保留异常调用记录、消费时间与通知，向服务商申请调查与费用处理，依赖旧密钥的正常应用也要同步更新。 ...