OpenCode 被黑了 攻击者把存在用户 workspace 里的第三方 API 密钥拿走了——OpenAI、Anthropic、Google 的 key… · @SongyuKite · TwKit

@SongyuKite

OpenCode 被黑了 攻击者把存在用户 workspace 里的第三方 API 密钥拿走了——OpenAI、Anthropic、Google 的 key 都在列。 影响了约 1.4% 的 Console 用户。 用过 OpenCode Console 还绑过自己 key 的，今天第一件事就是去各家后台吊销轮换，别等官方邮件。

曝光 36 · 评论 0 · 点赞 1 · 书签 0