OpenCode 的密钥保险柜，凉了！🔑 10 月 18 日，开源编程工具 OpenCode 承认：正在下线的老控制台系统，可能把用户的密钥漏了出去。 漏的… · @chenYijl · TwKit

@chenYijl

OpenCode 的密钥保险柜，凉了！🔑 10 月 18 日，开源编程工具 OpenCode 承认：正在下线的老控制台系统，可能把用户的密钥漏了出去。 漏的是哪三家的？OpenAI、Anthropic、Google，一个没跑。 官方给这次事故起了个学术名：蒸馏攻击。 说人话：拿你的密钥去白嫖三家的模型，顺手把对话数据喂给训练。 官方说影响面是控制台用户的 1.4%。账单不认这个数：已有用户发现自己的 Claude 密钥半夜被刷，约 100 美元。 离谱的还在后头。 四天前，OpenCode 1.19 刚因为砍掉自动更新被全网点赞，标语是把控制权还给用户。 今天的剧本是：控制权还给你了，密钥，交给我保管。 要换的，直接去三家官网的控制台，把密钥删了重发。通知邮件里的链接，别点。

曝光 3 · 评论 0 · 点赞 0 · 书签 0