OpenCode、Railway之后，Command Code也遇袭：黑客盯上AI模型密钥

BiRun 讯，动察 Beating AI 快讯，10 月 29 日，AI 编程工具 Command Code 宣布，已阻止一起与针对 Anthropic 和 OpenAI 模型的大规模蒸馏攻击有关的安全事件。公司预防性撤销了全部自家 API 密钥，用户需要重新登录生成新密钥。

过去两周，OpenCode 和 Railway 接连遭遇类似攻击。10 月 17 日，OpenCode 云端 Console 遭入侵，约 1.4% 的 Console 用户受影响，部分第三方模型密钥可能泄露，有用户报告被盗刷数百甚至上千美元。

10 月 21 日，Railway 也被攻破，最多约 10 万个工作区存在环境变量泄露风险。调查人员从攻击者的代码日志中发现，黑客专门搜索 AI 服务的 API 密钥。Railway 判断，攻击者很可能是想利用这些密钥大量调用模型，收集输出用于蒸馏。

更早的 10 月 14 日，Zeabur 也遭入侵。攻击者重点搜寻 AI API 密钥，甚至尝试使用窃取的 AWS 凭据调用 Amazon Bedrock，但未成功。