OpenCode 披露密钥窃取事件，约 1.4% 的 Console 用户受影响
AI 导读
OpenCode 披露一起安全事件，称与一场大规模蒸馏攻击有关，影响约 1.4% 的 OpenCode Console 用户，受影响的是绑定了外部服务商的子集用户，公司已于次日早上通过邮件逐一通知。OpenCode 表示事件仍在处理中，正与 Anthropic、OpenAI、Google 合作修复，未透露更多细节。转发该消息并提醒用户轮换密钥的发帖者称，Anthropic 和 Google 已确认部分 Claude、Gemini API Key 泄露并协助处理，有用户被盗刷 1700 美元，建议用过 OpenCode 的用户立即撤销旧 Key、生成新 Key，并检查 API 账单有无异常消费。
正文 · 原文
🚨 紧急！用过 OpenCode 的兄弟，赶紧撤销、更换 API Key！
OpenCode 刚刚披露严重安全事件，遭遇大规模密钥窃取攻击，约 1.4% 的 Console 用户受到影响。有人被盗刷 1700 美元。
Anthropic 和 Google 已确认部分 Claude、Gemini API Key 泄露，正在协助处理。
⚠️ 别等通知！用过 OpenCode 的，立即撤销旧 Key、生成新 Key，并检查 API 账单有没有异常消费。
密钥存在别人的服务器上，这不是一个好主意。😲
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate在 X 查看被引用的帖子