标签
OpenCode 遭遇大规模蒸馏攻击，约 1.4% 控制台用户的 OpenAI、Anthropic、Google API 密钥被盗，用于窃取 token 蒸馏训练模型，攻击者很可能来自中国实验室；这是首次针对普通消费者的大规模蒸馏攻击，凸显个人用户已成为 AI 数据窃取的目标。
文章讨论了对第三方评估者的问题，并报告了一起安全事件，攻击者窃取了METR API密钥，导致由于一个fail-open漏洞，信用消耗达600,000美元。