TechCrunch · AI· Aditya Mehta·· 2 小时前精选AI 评分79
AI 编程工具 OpenCode 遭入侵，1.4% 平台用户 API key 泄露并被盗刷
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
AI 导读
开源 AI 编程智能体 OpenCode 周六表示，攻击者夜间入侵在线平台 OpenCode Console 的旧系统，影响 1.4% 用户，存储在 workspaces 的 API key 泄露并产生未授权费用，有用户报告单账户数百美元、个别超过 $1,000 的账单。
推荐理由
原文把单次入侵放回安全护栏的对称性难题中，读者可看到防御方在攻击进行中如何被模型拒绝机制拖住，以及审核制项目如何成为临时解法。
来源：TechCrunch · AI · techcrunch.com