IT时代网10月18日消息，AI 编程工具 OpenCode 宣布，当地时间 10 月 16 日晚发生了一起安全事件，涉及大规模“蒸馏攻击”，影响了 1.4% 的 OpenCode Console 用户。公司已于当地时间 10 月 17 日上午通过电子邮件通知了所有受影响用户。

OpenCode 表示，未收到邮件的用户不受此次事件影响，受影响的仅为关联了外部服务提供商的部分用户。由于事件仍在处理中，公司暂未披露更多细节，但正在与 Anthropic、OpenAI 和谷歌合作共同采取补救措施。

有用户分享的通知邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统，提醒存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 的密钥）可能已经泄露。一旦密钥被他人获取，便可以账户持有者的名义发起请求，从而产生相关费用。

在相关讨论中，多名用户反映出现了意料之外的费用支出，并提到在收到 OpenCode 的通知之前，就已先收到了来自 OpenAI 和 Anthropic 的服务使用提醒。

打开网易新闻 查看精彩图片

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：林一舟