10月18日，据报道，OpenCode 宣布当地时间 10月16日晚发生了一起涉及大规模蒸馏攻击的安全事件，影响了 1.4% 的 OpenCode Console 用户。
该公司已于当地时间 10月17日上午通过电子邮件通知所有受影响用户，若未收到邮件则说明未受此事件影响，受影响的仅为关联了外部服务提供商的部分用户。由于事件仍在处理中，OpenCode 表示暂时无法透露更多细节，正与 Anthropic、OpenAI 和谷歌合作采取补救措施。
网友分享的邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统。该公司提醒，存储在用户工作区中的 API 密钥可能已经泄露，一旦有人获取这些密钥，便可以账户持有者的名义发起请求，从而产生相关费用。
在相关讨论中，多名用户反映出现了意料之外的费用支出。其中一位用户称其 Anthropic 账户产生了 400 美元的未经授权扣费，另一位用户表示谷歌服务的使用费用高达约 200 欧元，且项目因过度滥用已被暂停。还有用户提到，在收到 OpenCode 的通知之前，就已经先收到了来自 OpenAI 和 Anthropic 的服务使用提醒。
原创文章，作者：大马新闻，如若转载，请注明出处：https://www.kejixun.co/article/765024.html
