OpenCode 官方披露,昨晚发生了一起与大规模蒸馏攻击相关的安全事件,受影响范围是 1.4% 的 OpenCode Console 用户。
官方表示,已在今天上午通过电子邮件通知了全部受影响用户。至于事件的具体细节,由于调查仍在进行中,暂时无法对外公布更多内容。
蒸馏攻击这个词在模型圈并不陌生,但落到一个开发者工具的 Console 用户身上,意味着什么,官方没有展开。能确认的只有两点:攻击规模被定性为"大规模",受影响比例被精确到 1.4%。
值得注意的是,OpenCode 在通报中提到,正在与 Anthropic、OpenAI 和 Google 三方合作进行修复。一家工具方同时拉上三家模型厂商联合处置,这个动作本身说明了事件的跨平台属性。
时间线上看,事件发生在夜间,通报在次日上午完成用户触达,对外披露则选在了当天下午。从发现到通知,节奏不算慢。
对使用 OpenCode Console 的开发者来说,眼下能做的判断依据有限:官方没有说明泄露了什么、攻击者拿走了什么、以及是否需要用户自行更换凭据。已收到邮件的那 1.4% 用户,建议优先查看通知内容并留意后续更新。
事件仍在处置中,更多细节要等官方后续说明。
热门跟贴