OpenCode 确认遭入侵，用户 API key 被盗且已产生消费
jedisct1 · x · 2026-10-18
编码工具 OpenCode 确认发生安全事件：用户收到官方通知，称攻击者未经授权访问了一个正在退役的旧系统，工作区中保存的第三方 API key（如 OpenAI、Anthropic）可能已泄露。已有用户报告自己的 API key 被盗用并产生费用。OpenCode 正通知客户尽快到相应厂商后台吊销并更换密钥、更新使用这些 key 的应用，并检查近期用量是否有异常。
「编程与Agent」频道最新
- 单张 L4 GPU 跑 20 路低延迟马拉雅拉姆语语音 Agent 的完整架构 — DistrictUnique5259 · 2026-10-18
- Claude Code mods：用事件钩子拦截危险 shell 命令预览删除效果 — EricBuess · 2026-10-18
- fchollet：agent 已写约100%代码，但公司利润并未因此增长 — fchollet · 2026-10-18
- 实测 Browser MCP Defense 规则：成功拦截外部 Codex agent 工具调用 — HankYeomans · 2026-10-18
- Lambda 欧洲 Build-a-Claw 黑客松落幕：两大 Agent 项目夺魁 — TheZachMueller · 2026-10-18
- 2026 年了:别让前端加载挡住导航,静态化与骨架屏的正确用法 — cramforce · 2026-10-18