OpenCode 通报 Console 安全事件，涉及已关联外部提供商的用户

先了解这件事

OpenCode 表示一次与大规模蒸馏攻击相关的安全漏洞影响了 1.4% 的 Console 用户，范围是关联了外部提供商的一部分用户。

OpenCode 已通过邮件通知受影响的 Console 用户，并称正与 Anthropic、OpenAI 和 Google 持续修复。

使用 OpenCode Console 外部提供商连接的团队应检查通知邮件，并在依赖这些连接前关注官方事件更新。

OpenCode 通报了一起影响特定 Console 用户的安全事件。其官方更新称，一次大规模蒸馏攻击导致安全漏洞，影响了 1.4% 的 Console 用户。公司尚未公布攻击的技术细节，因此本文不推断暴露的数据、攻击者权限或根本原因。

这一范围对在 OpenCode Console 中连接外部模型提供商的团队尤其重要。OpenCode 称受影响者仅为关联外部提供商的一部分用户；公司已向受影响用户发送邮件，未收到邮件的用户未受影响。这是厂商当前的说明，并非独立取证结论。

OpenCode 还表示事件仍在处理中，正与 Anthropic、OpenAI 和 Google 进行修复。公告没有给出完成时间，也没有要求用户轮换凭据；若后续官方更新调整指引，应以后续说明为准。

现阶段，Console 管理员应确认团队是否收到事件邮件，梳理已关联的外部提供商，并在认定连接未受影响前持续关注官方更新。不要将这一事件泛化到本地或自托管工作流：公告明确指向关联外部提供商的 OpenCode Console 用户。

先了解这件事