OpenCode 旧系统遭入侵，部分用户担心凭据和费用安全 · 话题榜 · TwKit
AI科技 · 3 帖 · 3 位作者 · 曝光 57868
OpenCode 报告旧系统遭入侵，部分 Console 用户可能受影响；开发者担心存储的第三方AI凭据被盗用或出现未授权扣费。
- 核实OpenCode公告所称入侵时间、受影响账户比例和数据类型。
- 说明第三方AI密钥或凭据泄露可能造成的账户与费用风险。
- 讨论开发者工具在旧系统下线、权限隔离和安全通知方面的责任。
@Super_Nius
突发😱OpenCode被大规模蒸馏！！！ 正和 Anthropic、OpenAI、Google 三家联合处理 看这意思又是国产模型的事情？？？
查看原帖@_FORAB
用过 AI 编程助手 OpenCode 的，赶紧去看看自己有没有被刷钱。 昨晚有人黑进了他们一个正准备下线的旧系统，结果把一部分用户，存在里面的这些第三方 API Key 给偷走了。 攻击者用偷来的 Key，去大量调用这些 AI 模型，把模型的输出扒下来，拿去训练自己的模型，费用却记在你头上。 所以官方称这是一场大规模蒸馏攻击。 有些用户已经收到账单异常提醒，Anthropic、OpenAI、Google 都有人被刷钱。 目前他们正在跟这三家，一起想办法解决。
查看原帖@dotey
OpenCode 遭入侵，1.4% 的 Console 用户受影响；没收到邮件就没受影响 OpenCode 10 月 17 日发帖说，前一天晚上发生了一起安全事件，和一次大规模“蒸馏攻击”有关，受影响的是 1.4% 的 OpenCode Console 用户。 怎么知道自己有没有受影响？看邮箱。官方说 17 日上午已经给所有受影响的用户发了邮件，没收到邮件就是没受影响。受影响的是 Console 里绑定了外部服务商的一部分用户，没绑定的不在其中。 收到邮件该怎么办，官方公开的帖子没写。据 OfficeChai、Notebookcheck 等科技媒体转述，邮件里说“工作区里保存的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经泄露”，要求用户到各家服务商后台作废旧密钥、换成新的，更新用到这些密钥的程序，再查一查最近的用量有没有异常。这部分来自媒体报道，OpenCode 的公开帖里没有。 OpenCode 说事件还在处理中，暂时不能透露更多细节，正在和 Anthropic、OpenAI、Google 一起处理。 媒体报道：https://officechai.com/ai/opencode-discloses-security-breach-says-attackers-may-have-accessed-users-openai-anthropic-and-google-api-keys/
查看原帖