黑客利用OpenCode工具盗用用户API密钥导致巨额账单,暴露AI安全漏洞。
入选理由:攻击者通过'大规模蒸馏攻击'盗用密钥,导致用户被计费
概念
也叫:模型蒸馏攻击
通过套取模型输出训练竞品模型的窃取行为
最近变化
2026-10-18 · 攻击者通过'大规模蒸馏攻击'盗用密钥,导致用户被计费
蒸馏攻击 被反复提及时,通常意味着它正在影响产品路线、开发者工作流或 AI 产业判断。这个页面把分散材料合并成一个可持续更新的观察入口。
Hackers broke into a popular AI coding tool and used people's saved OpenAI and Anthropic keys. One user says his ran up over $400 overnight. Another says $1,700. What happened? OpenCode is an app developers use to code with AI. To use it, you can paste in your own keys for ChatGPT, Claude or Gemini, and OpenCode stores them for you. On Friday night someone got hold of those stored keys. OpenCode calls it a "large scale distillation attack." That means the attackers used other people's keys to run the A
God of Prompt(@godofprompt) · 8.5 分
上一板斧把国内模型都要干趴了,还来? Anthropic 博客发布 《加强对蒸馏攻击的防御》 总结下来就一句话:不仅把防线焊死了,甚至开始“抓到违规照样扣你钱”。 核心 • Anthropic 表...
Geek(@geekbb) · 8.5 分
Anthropic 今天正式致信美国参议院银行委员会和白宫,指控阿里巴巴旗下的通义千问(Qwen)AI 实验室对 Claude 发动了迄今为止规模最大的蒸馏攻击。 根据 CNBC 和 Reuters...
宝玉(@dotey) · 8.5 分
已收录 3 篇与「蒸馏攻击」相关的 AI 资讯和分析。
黑客利用OpenCode工具盗用用户API密钥导致巨额账单,暴露AI安全漏洞。
入选理由:攻击者通过'大规模蒸馏攻击'盗用密钥,导致用户被计费
Anthropic通过新防御策略将蒸馏攻击数据减少90%-99%,并实施收费拦截措施。
入选理由:新防御策略使外部团队获取的蒸馏数据减少90%-99%
Anthropic指控阿里巴巴通过虚假账号大规模攻击Claude模型,可能影响其IPO进程。
入选理由:阿里巴巴使用约25,000个虚假账号与Claude交互超过2880万次。
与「蒸馏攻击」经常一起出现的 AI 术语。
💡 想追踪「蒸馏攻击」的长期趋势?去 实体雷达 · 蒸馏攻击 查看详细分析和跨材料问答。