OpenCode 遭蒸馏攻击，1.4% 用户 API 密钥或泄露

OpenCode 宣布当地时间 10 月 16 日发生涉及大规模“蒸馏攻击”的安全事件，1.4% 的 OpenCode Console 用户受影响，存储在用户工作区的 OpenAI、Anthropic 等 API 密钥可能已泄露。 受影响的仅为关联了外部服务提供商的部分用户，OpenCode 表示未收到通知邮件的用户不受影响。有用户反映 Anthropic 账户被扣 400 美元、谷歌服务费用约 200 欧元且项目被暂停；OpenCode 称正与 Anthropic、OpenAI 和谷歌合作采取补救措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。