OpenCode泄露:你的API密钥被拿去蒸馏了

📝

内容提要

一千三百万月活的AI编程工具出了事,但它先怪的是“蒸馏攻击”! OpenCode Console在2026年10月17日确认了一次未授权访问,1.4%的用户存在第三方API密钥暴露风险。这家公司一边说“大规模蒸馏攻击”,一边让用户自己去OpenAI和Anthropic后台吊销密钥。蒸馏和泄露之间到底隔着什么,这才是整件事最拧巴的地方。 --- ## OpenCode Consol

🏷️

标签

➡️

继续阅读