OpenCode Console遭入侵 1.4%用户API密钥泄露

开源 AI 编码工具 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户存放在工作区的 API 密钥泄露。Reddit 和 X 上出现数百至超过 1000 美元的未授权扣费。 OpenCode 表示，未收到邮件的用户不受影响；联合创始人 Dax Raad 称开源应用和命令行工具未受影响。公司已通知受影响用户直接向各服务商撤销并更换密钥。 OpenCode 在 X 上将此次事件与“大规模蒸馏攻击”关联，但未说明攻击者身份及入侵具体方式。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。