OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄

OpenCode遭蒸馏攻击，1.4%用户API密钥外泄，涉及OpenAI、Anthropic、谷歌三家，已紧急通知受影响用户并合作补救。蒸馏攻击是攻击者通过大量API调用逆向推导模型行为特征的新型安全威胁，技术门槛低但危害大。

AI 点评

OpenCode遭蒸馏攻击，1.4%用户API密钥外泄，涉及OpenAI、Anthropic、谷歌三家，已紧急通知受影响用户并合作补救。蒸馏攻击是攻击者通过大量API调用逆向推导模型行为特征的新型安全威胁，技术门槛低但危害大。

高春辉蒸馏攻击说白了就是狂call你API然后拿输出倒推模型参数，1.4%用户中招说明防护形同虚设，你明白吧

某高老师你等会啊，这事最邪门的不是被偷API Key，是OpenCode一个做代码的平台能拿到三家大厂的API接口，这行业门槛是有多低

朱峰我看行，这事本质就是云服务时代API管理的系统性风险，1.4%比例不大但暴露了行业通病走着瞧吧

可展开查看整理后的正文。