北京
OpenCode 出事了。一次大规模蒸馏攻击，让 1.4% 的用户丢掉了与外部 AI 服务关联的账户余额。
被波及的不是 OpenCode 自己的钱包，而是用户绑定的 OpenAI、Anthropic 和 Google 账户。换句话说，攻击者盯上的是这些账户里的余额，OpenCode 只是那道被撬开的门。
这条消息来自 AI News | TestingCatalog 的推文串。按它的描述，攻击规模被明确量化为 1.4% 的用户，攻击手法被归为蒸馏攻击。
蒸馏攻击这个词，在 AI 圈子里不算新鲜。它原本指向的是用大模型的输出去训练小模型，把能力"搬"走。这次被搬走的是账户余额，手法被直接冠上了同一个名字。
事件真正让人不安的地方，在于被攻击对象的体量。OpenCode 不是 OpenAI，也不是 Anthropic 或 Google，它属于那种保护措施未必跟得上的小型服务提供商。用户把外部账户挂上去，等于把钥匙交给了它。
推文串里还提到另一层背景：通过蒸馏获取代币的难度在增加，领先 AI 实验室的代币价值随之上升。余额变得值钱，攻击就有了动机。
对普通打工人来说，这件事的提醒很直接。你在各种小工具、小平台上绑过多少个 AI 账户？那些账户里还躺着多少余额？
1.4% 这个数字放在大盘子里不算高，但落到具体的人头上，就是余额清零。小型平台的安全性，正在成为 AI 账户资产链条上最薄的一环。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
