OpenCode 就蒸馏攻击致用户 API 余额被盗发布声明

AI 导读

OpenCode 就近期一起蒸馏攻击发布官方声明：今天早些时候，部分 OpenCode 用户的 OpenAI、Anthropic 和 Google 余额被耗尽，据报道仅 1.4% 的用户受影响，这些用户已收到邮件通知。作者评论称，若该蒸馏向量最易执行，则意味着主流 AI 实验室比此前更受保护，而使用小型服务商变得不那么安全，同时头部实验室的 token 因更难被用于蒸馏而价值上升。

正文 · AI 翻译

OpenCode 就近期一起蒸馏攻击事件发布了官方声明。

据称，今天早些时候，部分 OpenCode 用户在 OpenAI、Anthropic 和 Google 的账户余额被清空。

据报道，仅有 1.4% 的用户受到影响，这些用户已通过邮件收到通知。

这是一个严重的先例，因为如果这条蒸馏攻击路径是最容易实施的，那就意味着主要 AI 实验室如今的防护水平已远超以往。这也意味着使用规模较小的服务商现在变得更不安全了。

此外，来自头部 AI 实验室的 token 现在价值更高了，因为更难获取用于蒸馏。

AI 西部世界真是狂野 👀