OpenCode控制台密钥泄露波及1.4%用户

OpenCode 通报 OpenCode Console 发生与“大规模蒸馏攻击”相关的安全漏洞，波及 1.4% 的用户，泄露的是用户关联的外部 AI 提供商账户密钥。OpenCode 称已于当天上午邮件通知所有受影响用户，未收到通知的用户则未受影响；公司已撤销其认为受影响的 Claude API 密钥。 TestingCatalog 称，部分 OpenAI、Anthropic 和 Google 用户账户余额已被耗尽。该说法来自第三方，OpenCode 通报未确认余额损失范围。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。