OpenCode 遭攻击致 API Key 被窃,用户被要求立即撤销密钥
pjausovec · x · 2026-10-18
- 事件确认：OpenCode 遭到大规模攻击，添加 API key 或 provider 进行 LLM 认证的环节可能导致密钥被窃，官方已确认并通知用户撤销密钥。
- 缓解方案：转发者指出，若通过 AI Gateway(如 agentgateway)等网关/代理访问 LLM 提供商，密钥保存在后端而非直接暴露给提供商，可被锁定、保护、治理和监控，从而抵御此类攻击。
- 核心教训：出口(egress)控制至关重要，在 Agent 与 LLM 提供商之间设置网关层能显著降低密钥泄露风险。
所属事件:OpenCode 遭蒸馏攻击致 API 密钥泄露(5 条相关)→
「编程与Agent」频道最新
- 用两个 GitHub 仓库搭建多 Agent 共享知识库,附踩坑提醒 — gregbarbosa · 2026-10-18
- 用 MiniMax H3 + Claude 全自动做 MV:28 镜头 45 次渲染 8 GPU 小时零音画偏差 — Cheap_Credit_3957 · 2026-10-18
- 开发者用 Claude Code + Tailscale 自建跨端开发环境,弃用官方云沙箱 — davidcrawshaw · 2026-10-18
- SOC Prime 推出 LogTotal:先跑检测规则再让 AI 解读日志 — cyb3rops · 2026-10-18
- Thorsten Ball：AI 时代改代码变快，同事写错代码没那么可怕 — sloppenheimer · 2026-10-18
- Every 用主编历史修改记录训练技能，让 Slack Agent 学会「Kate 式」改稿 — every · 2026-10-18