OpenCode Console 遭入侵致 1.4% 用户密钥泄露

开源 AI 编程智能体 OpenCode 称其在线平台 OpenCode Console 遭入侵，影响 1.4% 用户，部分用户被刷出数百至上千美元未授权费用。OpenCode 在 X 上称，此次入侵与一次大规模蒸馏攻击有关；未收到邮件的用户不受影响，泄露的密钥仅限于 Console 中用户存放在工作区的密钥。 联合创始人 Dax Raad 表示，开源应用和命令行工具未受影响。Anthropic 和 Google 已封禁相关 API 密钥，OpenAI 则配合恢复访问并退款。OpenCode 要求受影响用户自行向各服务商吊销并更换密钥。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。