针对 OpenCode 的蒸馏攻击耗尽了用户用于 Anthropic、OpenAI 和 Google 模型的 API 密钥

Anomaly Innovations 披露其 OpenCode Console 平台遭到入侵，攻击者利用旧系统的漏洞劫持了约 1.4% 用户的 API 密钥。这些密钥连接到了 Anthropic、OpenAI 和 Google 的高端 AI 模型。

此次事件被描述为“大规模蒸馏攻击”。攻击者利用被盗凭据对前沿模型进行大规模查询，通过收集大量的输入-输出对来训练或优化更便宜的模型，从而将高昂的计算成本转嫁给受害者。受影响的用户报告其账户余额迅速枯竭，部分账单金额高达数百美元。

OpenCode 正与 Anthropic、OpenAI 和 Google 合作进行修复，并建议受影响的用户立即更换或撤销其 API 密钥。此次漏洞凸显了 AI 编程平台和智能体工作流中存储第三方凭据所面临的安全风险。

(来源：Vector Wire)