OpenCode Console遭大规模蒸馏攻击，1.4%用户API余额被盗

2026年10月18日，OpenCode官方通过X披露，其Console产品于前一晚遭遇大规模蒸馏攻击，影响了1.4%的用户。受影响者为关联了外部提供商的部分用户，官方已于当日上午通过邮件通知全部受影响用户，并说明未收到邮件即未受影响。OpenCode表示事件仍在进行中，暂无法透露更多细节，目前正与Anthropic、OpenAI和Google合作进行修复。随后，Testing Catalog报道称，OpenCode就该事件发布官方声明，指出部分用户的OpenAI、Anthropic和Google API余额被耗尽，与此前披露的1.4%受影响比例一致。Testing Catalog还评论称，此次蒸馏攻击若最易执行，意味着主流AI实验室比此前更受保护，而使用小型服务商变得不那么安全，头部实验室的token因更难被用于蒸馏而价值上升。

AI 根据报道生成 · 25 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。