OpenCode Console遭入侵致部分API密钥泄露 团队防御中遇模型拒答
6 小时前

据TechCrunch报道,开源AI编程工具OpenCode披露,攻击者未经授权访问其一套旧系统,导致OpenCode Console约1.4%的用户受影响,部分工作区中保存的第三方模型API密钥可能泄露。这些密钥涉及OpenAI、Anthropic、Google等服务商。OpenCode已通知受影响用户撤销并更换密钥,检查近期调用记录,并正与相关厂商合作补救。此次事件与大规模蒸馏攻击有关,但具体技术细节尚未完全披露。