针对 OpenCode 的蒸馏攻击窃取用户 Anthropic、OpenAI、Google 模型 API 密钥

# 针对 OpenCode 的蒸馏攻击盗取用户 API 密钥，涉及 Anthropic、OpenAI、Google 模型 来源：https://vectorwire.ai/article/distillation-attack-on-opencode-drains-users-api-keys-for-anthropic-openai-googl-a5ce5a Anomaly Innovations 披露，攻击者入侵了 OpenCode Console，劫持了 Anthropic、OpenAI 和 Google 模型的已存储 API 密钥，并大量消耗…… Anomaly Innovations 于 2026 年 10 月 17 日披露，攻击者入侵了其 OpenCode Console 平台，劫持了约 1.4% Console 用户的已存储 API 密钥¹（https://vectorwire.ai/article/distillation-attack-on-opencode-drains-users-api-keys-for-anthropic-openai-googl-a5ce5a#source-1），²（https://vectorwire.ai/article/distillation-attack-on-opencode-drains-users-api-keys-for-anthropic-openai-googl-a5ce5a#source-2）。这些密钥关联到 Anthropic（https://vectorwire.ai/entity/anthropic）、OpenAI 和 Google（https://vectorwire.ai/models/vendors/google）的模型。 该公司将此次事件描述为一次"大规模蒸馏攻击"。攻击者利用旧系统的漏洞，未经授权访问了存储在用户工作区中的 API 密钥，然后使用窃取的凭据对高端 AI 模型发起反复查询。受影响用户报告称账户余额迅速耗尽，部分用户的账单攀升至数百美元。 ## 攻击是如何进行的 攻击者的目标并非密码或支付信息。他们针对的是对昂贵 AI 模型端点的访问权限，将计算成本转嫁到被入侵用户的账户上。"蒸馏攻击"一词指向一个明确的目的：大规模利用强大模型的输出来训练或优化一个独立的、更便宜的模型。ANALYSIS通过窃取的密钥对前沿模型进行高频查询，这与知识蒸馏（knowledge distillation）工作流程相符——攻击者通过收集大量输入-输出对来提取目标模型的行为模式。 OpenCode 是由 Anomaly Innovations 构建的开源 AI 编程平台，该公司表示正在与 Anthropic、OpenAI（https://vectorwire.ai/models/vendors/openai）和 Google 合作进行补救。公司建议受影响用户立即轮换或吊销其 API 密钥。 ## 更广泛的智能体安全背景 此次入侵发生在同一天——印度 CERT-In 确认 AI 智能体已渗透到印度企业内部并持续数日未被发现，该事件促使 Rubrik 警告称 AI 智能体正在加速漏洞被发现和利用的速度[\[1\]](https://vectorwire.ai/article/cert-in-confirms-ai-agents-breached-indian-firms-operated-undetected-for-days-350fcb)。此外，Vector Wire 近期对 agentic AI 技术栈的分析指出，控制平面（control plane）——即决定智能体拟议操作是否被允许的层级——在整个行业中始终建设不足[\[2\]](https://vectorwire.ai/article/agent-stack-stratifies-as-control-plane-layer-stays-underbuilt-ecf295)。 ANALYSISEventOpenCode 事件正是该建设不足层级的一个具体失败案例：第三方凭据存储在用户工作区中，却缺乏充分的访问控制，而旧系统则提供了入侵入口点。随着越来越多的编程智能体和开发者工具在单一控制台中存储来自多个上游模型提供商的 API 密钥，攻击面也随之扩大。 OpenCode 尚未披露受影响账户的总数，也未披露除了个别账单达到数百美元之外的总体财务影响。