开发平台OpenCode遭大规模蒸馏攻击，OpenAI等第三方API密钥面临泄露

开发平台OpenCode通报发生一起大规模蒸馏攻击安全事件，约1.4%的OpenCode用户受到影响，其存储的OpenAI、Anthropic、谷歌等第三方服务API密钥存在外泄可能。该事件暴露出AI开发平台在第三方凭证管理、访问控制与供应链安全方面的风险，用户需尽快轮换密钥并排查异常调用。 來源