币界网消息，OpenCode、Railway之后，AI编程工具Command Code宣布，已阻止一起与Anthropic和OpenAI模型相关的大规模蒸馏攻击，预防性撤销全部API密钥，用户需重新登录生成新密钥。过去两周，OpenCode和Railway接连遭遇类似攻击。10月17日，OpenCode云端console遭入侵，约1.4%的用户受影响，部分第三方模型密钥可能泄露，用户报告被盗刷数百至上千美元。10月21日，Railway被攻破，约10万个工作区存在环境变量泄露风险。调查发现，黑客专门搜索AI服务的API密钥，意图利用这些密钥大量调用模型。10月14日，Zeabur也遭入侵，攻击者搜寻AI API密钥，尝试使用窃取的AWS凭据调用Amazon Bedrock，但未成功。