最高第 2 名 现在第 2 名
OpenCode 遭蒸馏攻击安全事件
OpenCode称遭大规模蒸馏攻击导致安全事件,影响1.4%控制台用户,正与Anthropic等合作修复。
要点
- OpenCode 称昨晚发生一起安全事件,与一次大规模 distillation attack 有关,影响了 1.4% 的 OpenCode Console 用户。
- OpenCode 已于今天上午通过邮件通知所有受影响用户;未收到邮件的用户未受影响,受影响的是关联了外部提供商的用户子集。
- OpenCode 称事件仍在进行中,目前无法分享更多细节,正与 Anthropic、OpenAI 和 Google 合作进行修复。
要点和反应摘要由 AI 依据本页推文整理,请以原推为准。 我们怎么用 AI
原推
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate
X 上的热门回复
X 上的反应: 回复整体以质疑和调侃为主:最热回复调侃说 OpenCode 几乎什么都免费还给,居然还有人下得去手;也有人把“distillation attack”和“API keys 泄露”当成堆砌的流行词;还有人追问 distillation attack 与 API key 泄露之间究竟有何关系、被窃取的密钥是否被用于发动攻击,以及用户会如何获得补偿。原推作者未作回应。
讨论 0
注册 登录 后参与讨论
还没有人讨论,来说第一句。