AI 安全
OpenCode 承认 Console 遭安全事件：1.4% 用户受影响，第三方 provider key 可能已暴露
OpenCode 官方账号 10 月 17 日称，前一晚发生一起与「大规模蒸馏攻击」相关的安全事件，影响 1.4% 的 OpenCode Console 用户（分母为 Console 用户），受影响者均已邮件通知，未收到邮件即不在其中；受影响的是在 Console 里关联了外部 provider 的用户，事件仍在进行，公司正与 Anthropic、OpenAI、Google 一起处置。OpenCode 团队发给受影响用户的邮件（由 HN 帖转引）补充：被访问的是一个正在下线的遗留系统，工作区里存的第三方 key 可能已暴露，建议吊销并更换。
对 AI 使用者意味着什么
蒸馏攻击此前主要是模型厂商的防守议题，这次第一次以「开源 coding agent 用户侧凭据事故」的形式出现。对在 Console 里存过 provider key 的人，轮换是当下唯一可执行动作。
来源：OpenCode on X ↗ 原文链接、Hacker News ↗ 原文链接
有具体工作流问题？联系咨询。新闻本身免费阅读。