OpenCode Console 泄露事件或已暴露 OpenAI、Anthropic 和 Google 的 API 密钥
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
AI 导读
入侵者于 10 月 16 日晚进入 OpenCode 的一个遗留系统，可能暴露了用户保存在 OpenCode Console 中的 OpenAI、Anthropic 和 Google 密钥。OpenCode 称受影响的是 1.4% 的 Console 用户，已发邮件要求他们到各家提供商处吊销并更换密钥，并强调事件涉及 Console 而非 OpenCode 本身，也并未表示有密钥被复制或使用。据 Dealroom 报道，有用户在 X 上称其 OpenAI 密钥被用去 281 美元、Anthropic 密钥 168 美元；Notebookcheck 报道有 Reddit 用户称 Anthropic 账户出现约 400 美元未授权用量。OpenCode 10 月 17 日的帖子称事件仍在进行，并称其与一次大规模蒸馏攻击有关，但未说明二者如何关联。
阅读原文