突发：OpenCode团队的API泄露了。 多位网友表示在收到邮件前或当天早上，就已经收到了来自 Anthropic、OpenAI 或 Google Clo… · @mylifcc · TwKit

@mylifcc

突发：OpenCode团队的API泄露了。 多位网友表示在收到邮件前或当天早上，就已经收到了来自 Anthropic、OpenAI 或 Google Cloud 的扣费提醒。评论区中提到的未授权盗刷金额从 $10 到 $400 美元（或 €200 欧元） 不等。 旧系统被入侵： OpenCode 发现其正在逐步关停的一个“旧版系统（legacy system）”遭到了未经授权的访问。 受影响人群：使用过 OpenCode 云端工作区（http://opencode.ai Workspace / Console） 并在其中保存过第三方 API Key 的用户。 暂未受影响人群： 仅在本地终端使用 OpenCode CLI、且密钥仅保存在本地配置文件（如本地 auth.json）而未同步至云端的用户。 需要采取的行动：不要等去 OpenCode 后台删，直接登录 OpenAI、Anthropic、Google AI Studio / GCP、OpenRouter 等平台的官方控制台，把曾经给 OpenCode 用过的 API Key 全部删除（Revoke）。

曝光 4117 · 评论 3 · 点赞 10 · 书签 7