主 题：【慢讯】OpenCode 遭入侵，API 密钥部分泄露
发 布 者：alieismy
标签分类： 情报
时 间：2026-10-18 23:10:23
内容预览：2026 年 10 月 18 日，开源 AI 编程工具 OpenCode 披露，发生一起与大规模模型蒸馏攻击有关的安全事件，影响了约 1.4% 的 OpenCode Console 用户。根据受影响用户公开的通知邮件，OpenCode 发现一套正在停用的旧系统遭到未经授权访问，保存在用户工作区中的第三方 AI 服务 API 密钥可能泄露，包括 OpenAI、Anthropic 等服务商的密钥。OpenCode 已要求受影响用户通过相关服务商的管理后台撤销并更换 API 密钥，更新使用这些密钥的应用，同时检查近期调用记录，确认是否存在异常使用。OpenCode 表示，目前尚无法确认相关密钥是否遭到恶意使用，初步调查也未发现其他数据泄露的证据。其还在与相关 AI 服务商讨论异常费用的退款问题，但尚未作出退款承诺。OpenCode 表示，已通过电子邮件通知所有受影响用户。未收到通知邮件的用户不在此次事件的影响范围内。目前，安全事件仍在处理中，OpenCode 正与 Anthropic、OpenAI 和 Google 合作开展补救工作。
直达链接： https://www.nodeseek.com/post-992234-1
发 布 者：alieismy
标签分类： 情报
时 间：2026-10-18 23:10:23
内容预览：2026 年 10 月 18 日，开源 AI 编程工具 OpenCode 披露，发生一起与大规模模型蒸馏攻击有关的安全事件，影响了约 1.4% 的 OpenCode Console 用户。根据受影响用户公开的通知邮件，OpenCode 发现一套正在停用的旧系统遭到未经授权访问，保存在用户工作区中的第三方 AI 服务 API 密钥可能泄露，包括 OpenAI、Anthropic 等服务商的密钥。OpenCode 已要求受影响用户通过相关服务商的管理后台撤销并更换 API 密钥，更新使用这些密钥的应用，同时检查近期调用记录，确认是否存在异常使用。OpenCode 表示，目前尚无法确认相关密钥是否遭到恶意使用，初步调查也未发现其他数据泄露的证据。其还在与相关 AI 服务商讨论异常费用的退款问题，但尚未作出退款承诺。OpenCode 表示，已通过电子邮件通知所有受影响用户。未收到通知邮件的用户不在此次事件的影响范围内。目前，安全事件仍在处理中，OpenCode 正与 Anthropic、OpenAI 和 Google 合作开展补救工作。
直达链接： https://www.nodeseek.com/post-992234-1
