OpenCode 就蒸馏攻击发声明:1.4% 用户受影响,OpenAI、Anthropic、Google 余额被耗尽
OpenCode published an official statement regarding a recent distillation attack.
OpenCode 就一起大规模蒸馏攻击发布官方声明,称事件影响 1.4% 的 OpenCode Console 用户,受影响的是关联了外部提供商的用户子集,已于当天上午通过邮件通知,未收到邮件即未受影响。TestingCatalog 转述称,OpenAI、Anthropic 和 Google 上部分 OpenCode 用户的余额被耗尽,事件仍在处理中,OpenCode 正与这三家合作修复。
推荐理由
AI 评分 60
OpenCode 披露蒸馏攻击波及 1.4% 用户,可了解第三方接入外部模型时的账号安全风险。
主题
查看原帖昨晚我们发生了一起安全事件,与一次大规模蒸馏攻击有关,影响了1.4%的OpenCode Console用户。 我们今天上午已通过电子邮件通知了所有受影响用户。如果你没有收到邮件,说明你未受影响;受影响的只是关联了外部提供商的用户子集。 该事件仍在处理中,因此我们目前无法分享更多细节,但我们正与Anthropic、OpenAI和Google合作进行修复。
查看原文
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate
正文 · AI 翻译
OpenCode 就近期一起蒸馏攻击发布了官方声明。
> 今天早些时候,部分 OpenCode 用户在 OpenAI、Anthropic 和 Google 的余额被耗尽。
> 据报道,仅 1.4% 的用户受到影响,这些用户已通过电子邮件收到通知。
这是一个严重的先例,因为如果这种蒸馏途径是最容易执行的,那就意味着大型 AI 实验室如今的防护能力比以往强得多。这也意味着,使用较小的提供商如今安全性更低。
此外,领先 AI 实验室的 token 如今价值更高,因为用于蒸馏获取它们的难度更大了。
狂野的 AI 西部 👀