北京
分享至
OpenCode在10月17日发帖，把前一晚发生的事摆到了台面上：一起与大规模蒸馏攻击相关的安全事件，波及1.4%的Console用户。
官方给出的确认方式很直接——查邮箱。收到通知的用户就在这1.4%里，没收到邮件的则不在影响范围内。这种"邮件即名单"的做法，省去了用户自己排查的麻烦。
真正需要动手的是受影响的那批人。他们可能已经泄露了第三方服务商的密钥，官方建议及时更换。密钥这东西一旦外流，后果不由自己控制，早换早安心。
事件的处理并没有停在OpenCode自己家里。官方表示正在与Anthropic、OpenAI、Google共同处理这起事件，说明受牵连的环节涉及多家外部服务。
蒸馏攻击这个词听起来偏技术，落到安全事件里就是另一回事：攻击者盯上的往往不是某一个账号，而是能批量获取模型能力的通道。这次被波及的是Console用户，比例不大，但1.4%背后是具体的密钥和具体的账号。
对收到邮件的人来说，动作只有一步：换掉可能泄露的第三方密钥。对没收到邮件的人来说，这轮可以先放下心，但第三方密钥的管理习惯，值得顺手检查一遍。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
