AI 编程工具 OpenCode 凌晨通报安全事件：受影响的是 Console 里绑定了外部服务商的账号，约占 1.4%；官方已邮件通知，没收到即未受影响。… · @Aetherius521 · TwKit

@Aetherius521

AI 编程工具 OpenCode 凌晨通报安全事件：受影响的是 Console 里绑定了外部服务商的账号，约占 1.4%；官方已邮件通知，没收到即未受影响。 Anthropic 随后撤销了疑似受影响的 Claude 密钥，建议存过密钥的用户重新创建；OpenCode 称正与 Anthropic、OpenAI、Google 协作处理。 官方把起因称为「大规模蒸馏攻击」，但该定性有争议：Nathan Lambert 认为，窃取密钥和蒸馏是两回事。 提醒：在 OpenCode Console 绑定过外部 key 的，尽快撤销重建，顺手查下账单。

曝光 9 · 评论 1 · 点赞 0 · 书签 0