OpenCode 遭遇大规模蒸馏攻击，1.4% Console 用户受影响

OpenCode官方账号在2026年10月17日称，部分连接外部提供商的Console用户受到大规模蒸馏攻击影响，官方给出的受影响比例为1.4%，事件涉及模型服务链路与用户数据隔离，因而受到关注。

• 该说法目前主要来自OpenCode在X上的事件通报；其页面在本次核验中无法直接读取，OpenCode GitHub安全公告页也未列出与该事件对应的公开公告。
• “蒸馏攻击”通常指利用模型输出或服务接口构造训练数据，以复现或逼近目标模型能力；其风险取决于攻击者能获得的接口权限、输出规模与防滥用措施。
• 条目称受影响用户是连接外部提供商的部分Console用户，意味着风险范围可能与第三方模型调用、日志留存或路由配置有关，而不等同于所有OpenCode用户受影响。
• 官方称已通过邮件通知受影响用户，并与Anthropic、OpenAI和Google协同处置；后续需要公开攻击路径、数据边界、修复措施及独立验证结果，才能判断事件严重程度。
• 影响/看点：若1.4%的比例和攻击性质经后续技术披露证实，事件可能促使AI编程工具强化供应商隔离、调用审计和输出访问控制；影响大小取决于是否涉及提示词、代码或凭据等敏感数据。
• 资料依据:
• X：opencode（2026-10-17）：事件通报原帖 https://x.com/opencode/status/2111519637049319818
• OpenCode GitHub Security Advisories（2026-09-24）：公开安全公告列表 https://github.com/anomalyco/opencode/security/advisories

本内容由 AI 生成，仅供参考，请注意甄别