OpenCode 遭攻击,
OpenAI 和
Anthropic等 API 密钥外泄
OpenCode 确认,一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝,受影响账户已邮件通知。
公司正与三家厂商协同处置,暂无法确认密钥是否被恶意使用;官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。
OpenAI 和
Anthropic等 API 密钥外泄OpenCode 确认,一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝,受影响账户已邮件通知。
公司正与三家厂商协同处置,暂无法确认密钥是否被恶意使用;官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。