Command Code 在一起與蒸餾攻擊相關的資安事件後撤銷所有 API 金鑰

Command Code 是一款程式碼代理，於 10 月 28 日在 X 發文表示，當天稍早「偵測並阻止了一起與針對 Anthropic 和 OpenAI 模型的大規模蒸餾攻擊相關的資安事件」。這是該公司的說法。

• 作為預防措施，該公司撤銷了所有 API 金鑰。若要繼續使用 Command Code，使用者必須重新登入 Studio 並產生新的金鑰。一位在 X 上回覆的使用者證實自己的金鑰已遭撤銷。
• 該公司表示，目前尚未發現任何使用者受到影響的證據。
• 該公司表示，正與 Cloudflare、Anthropic 和 OpenAI 合作調查，但未提供更多細節。