OpenCode Console 舊系統遭入侵，1.4% 用戶受影響

發生什麼事

OpenCode（開源的 AI 程式碼代理工具，協助開發者寫程式）在 X 發文，表示前一晚發生與 large scale distillation attack（大規模蒸餾攻擊，指用大量模型輸出去訓練另一個模型）有關的資安事件，影響 1.4% 的 OpenCode Console 用戶。Console 是 OpenCode 另外提供的雲端服務，部分用戶會把 API 金鑰（呼叫 AI 模型服務用的數位密碼）存在工作區。官方已於當天早上以電子郵件通知受影響者，沒收到信代表未受影響。 動區動趨 BlockTempo INSIDE TechCrunch AI

受影響用戶收到兩封信。第一封主旨為「需要採取行動：供應商金鑰可能外洩」，內容指 OpenCode 正在汰換的舊系統遭未授權存取。第二封列出受影響金鑰的末四碼，寫明最早可能外洩的時間是 10 月 17 日早上 8 點 30 分（美東時間 16 日晚上），並寫「無法確認這些金鑰是否已被盜用」。 動區動趨 BlockTempo

誰受影響

受影響的是在 Console 工作區存放外部模型供應商金鑰的用戶。TechCrunch 引述共同創辦人 Dax Raad 的說法：外洩的金鑰僅限於 Console，開源 app 與命令列工具（CLI）未受影響，他在 X 寫道「those keys never come to us」。 TechCrunch AI

已有用戶回報災情。分析師 Max Weinbach 貼出截圖，其 OpenAI 帳戶用量累計約 3,500 萬個 token（模型計費用的文字單位）、8,966 次請求，預付餘額變成負 2.15 美元。TechCrunch 則指有用戶單一帳戶出現數百美元的費用，少數人的總額超過 $1,000。 動區動趨 BlockTempo TechCrunch AI

限制與未定事項

OpenCode 表示事件仍在進行，目前無法分享更多細節，正與 Anthropic、OpenAI 與 Google 合作處理。TechCrunch 指出，OpenCode 尚未詳述攻擊者如何進入舊系統、金鑰如何儲存，以及濫用的完整範圍。官方要求受影響用戶直接向各供應商撤銷並更換金鑰。 INSIDE TechCrunch AI

各方說法

關於費用處理，10 月 18 日發布的報導寫 OpenCode 與三家模型商尚未說明盜刷費用如何處理；TechCrunch（10 月 19 日發布）則寫 Anthropic 與 Google 封鎖了他們認為外洩的金鑰，OpenAI 表示與 OpenCode 合作恢復存取並退還 API 客戶因攻擊用掉的額度，OpenCode 稱未授權費用的退款正在進行。 動區動趨 BlockTempo TechCrunch AI

對「蒸餾攻擊」的說法，OpenCode 未進一步解釋，INSIDE 寫與金鑰外洩的關聯仍待釐清。TechCrunch 指出，部分懷疑者認為此框架過度延伸，主張這是單純的入侵，用於蒸餾尚未證實。 INSIDE TechCrunch AI

Raad 表示，團隊用 AI 模型分析惡意程式碼時，因觸發安全過濾而遭拒絕，後來取得 OpenAI 的 Daybreak Blue program（提供通過審核的用戶較不會拒絕防禦性資安請求的模型）存取權。總統科學技術顧問委員會共同主席 David Sacks 在 X 寫道：「The guardrails backfired」。 TechCrunch AI

接下來要看的事

• OpenCode 是否公布入侵方式、金鑰如何儲存與濫用完整範圍（來源指目前尚未詳述）
• OpenCode 後續是否公布調查結果（INSIDE 寫細節可能再有調整）
• OpenCode 稱正在進行的未授權費用退款後續進度