出事不可怕说不清才可怕啊

OpenCode 在夜里遭遇了安全事故。官方通报说是一次大规模的蒸馏攻击，波及的用户比例是一点四个百分点。 先看这个比例的分母和分子。受影响的是控制台用户里的一小撮。而且官方把范围咬得很死。只有一部分把外部模型供应商账号挂进来的用户遭了殃。没收到邮件的人可以认为自己没在名单上。邮件通知在事发当天上午就发完了，处理速度值得肯定。 再看这次攻击的手法性质。蒸馏攻击这个词过去半年出现的频率越来越高。干的事说穿了就是绕过平台的限制去批量调用模型能力。好把别人训练出来的成果学走。这类攻击的对象通常不是终端用户的数据，而是模型本身的输出通道。 官方在通报里还漏了个有意思的细节：他们正在跟 Anthropic、OpenAI 和 Google 三家联手做补救。一家平台被攻击拉上三家巨头一起处理，说明这类攻击已经不是单点问题，而是整个供应链要共同面对的东西。事故仍在进行中，更多细节没法给。 我自己拿的判断是，这次通报有两点做得漂亮。一是没有遮掩，事发第二天上午就把范围。比例。原因一口气说清楚；二是把外部供应商挂载这件事单独拎出来讲。让用户能自己对照风险。行业里出事不可怕，出事之后说不清楚才可怕。