🚨OpenCode爆发密钥泄露事故，大规模蒸馏攻击敲响开发者安全警钟！ OpenCode证实昨晚发生重大安全事件，本次事件被定性为大规模蒸馏攻击，波及1.4… · @xiax0603 · TwKit

@xiax0603

🚨OpenCode爆发密钥泄露事故，大规模蒸馏攻击敲响开发者安全警钟！ OpenCode证实昨晚发生重大安全事件，本次事件被定性为大规模蒸馏攻击，波及1.4%的Console平台用户。 漏洞根源是一套待下线遗留老系统遭遇非法越权访问，用户存放在工作区的OpenAI、Anthropic、Google第三方API密钥，存在被窃取外泄的风险。 ▫️影响边界：风险仅限于在平台录入外部模型密钥的用户，未收到官方预警邮件，代表账号不在受影响范围！ ▫️实际危害：外泄密钥可被攻击者直接调用各大模型接口，已有开发者遇到非本人操作带来的高额账单！ ▫️当前处置：事件尚未收尾，OpenCode正联动多家AI服务商同步推进应急止损！ 站在开发者视角，这件事非常值得警惕：把API密钥托管给第三方工具平台，相当于直接将模型调用权限交付外部系统。 收到预警邮件的开发者，务必第一时间进入模型服务商后台吊销旧密钥、轮换新密钥，仔细核查调用日志内的异常流量。

曝光 544 · 评论 3 · 点赞 4 · 书签 0