Token 账户一夜被盗刷数千美元！OpenCode Console 遭入侵，部分用户的模型 API 密钥可能泄露 10 月 18 日，AI 编程工具 Op… · @MarshalXuan · TwKit

@MarshalXuan

Token 账户一夜被盗刷数千美元！OpenCode Console 遭入侵，部分用户的模型 API 密钥可能泄露 10 月 18 日，AI 编程工具 OpenCode 披露一起安全事件。OpenCode 称，事件与其所说的大规模“蒸馏攻击”有关，影响约 1.4% 的 OpenCode Console 用户，受影响者是其中接入了外部模型服务的部分用户，公司已通过邮件逐一通知。 根据发给用户的通知，OpenCode 一套正在退役的旧系统遭到未经授权访问。存储在受影响工作区中的第三方模型服务 API 密钥，包括 OpenAI、Anthropic 等服务的密钥，可能已经泄露。 部分开发者反映，其模型账户出现异常扣费：有用户称，自己的 Anthropic 账户遭到未经授权使用，涉及金额约 400 美元；另有用户称，一个此前被遗忘的密钥在一夜之间产生了超过 1700 美元的费用。 OpenCode 已要求受影响用户前往各模型服务商的管理后台撤销并重新生成密钥，同时检查近期用量和账单。公司表示正与 OpenAI、Anthropic 和 Google 合作补救。

曝光 27 · 评论 0 · 点赞 1 · 书签 0