文章资料

从一封“密钥泄露”邮件说起：OpenCode 蒸馏攻击事件全解析

开源 AI 编码工具 OpenCode 的托管服务 OpenCode Console 遭入侵，约 1.4% 的 Console 用户存储的第三方 AI 服务商 API 密钥疑似泄露并遭大规模调用。本文梳理事件时间线、攻击逻辑与影响面，附个人开发者与企业安全团队的排查处置清单。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。