OpenCode 安全泄露波及至少 1.4% Console 用户，有人被扣 400 美元
kimmonismus · x · 2026-10-18
AI 编程工具 OpenCode 发生安全泄露，用户报告 API 被未授权扣费，其中一单在 Anthropic 账户上被刷了 400 美元。
OpenCode 官方确认至少 1.4% 的 Console 用户受到影响。其致用户邮件指出：存放在 workspace 中的第三方 provider API key，可能因一个正在下线的旧系统遭未授权访问而泄露。
所属事件:OpenCode 遭蒸馏攻击致 API 密钥泄露，约 1.4% 用户受影响(7 条相关)→
「编程与Agent」频道最新
- 面向 Substack 创作者的 MCP Server 上线:草稿、笔记与订阅分析一条龙 — modelcontextprotocol · 2026-10-18
- Packrift 推出包装采购 MCP:报价、查库存到下单一站打通 — modelcontextprotocol · 2026-10-18
- Google Deep Review 实测:35 页基准规范被揪出 36 处缺陷 — ChrisUniverse · 2026-10-18
- 开发者开源 X 社交网络图谱工具，附 Grok agent 采集提示词 — jacob_posel · 2026-10-18
- 用披萨店类比讲透 serverless:按需开火、随流量伸缩 — thisiskp_ · 2026-10-18
- Pydantic AI CodeMode 推测执行：3 个慢查询 8.7 秒提速到 4.7 秒 — samuelcolvin · 2026-10-18