10月20日讯，据techcrunch报道，开源ai编程工具opencode证实，其一套已停用的旧系统遭攻击者未授权访问，致使opencode console约1.4%的用户受到波及，部分工作区中存储的第三方api密钥存在泄露风险。该公司称此次事件与大规模蒸馏攻击有关，但尚未披露具体攻击路径，该说法亦引发部分开发者的质疑。
多位用户在社交媒体平台反馈，其OpenAI、Anthropic及Google账户出现异常调用行为及未经授权产生的费用，个别用户损失金额逾1000美元。目前，Anthropic和Google已对疑似泄露的API密钥实施封禁；OpenAI则表示正协助OpenCode开展事件响应，并将为受影响用户办理退款。OpenCode联合创始人Dax Raad指出，本次泄露仅涉及Console服务，所有开源应用程序及命令行工具均未受波及。
此次攻击持续约48小时。在团队启用AI防御代理分析恶意代码过程中，部分模型因内置安全过滤机制触发而中断执行。随后，OpenCode获得OpenAI Daybreak Blue项目访问权限，其防御性排查能力得到一定提升。该事件再度激起了业界关于AI安全防护“不对称问题”的广泛讨论。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
