OpenCode 遭安全入侵：至少 1.4% 用户 API key 泄露，有人被盗刷 400 美元
kimmonismus · x · 2026-10-18
OpenCode 用户报告在安全入侵后遭遇未授权 API 扣费，其中一人在 Anthropic 账户上被盗刷 400 美元。
OpenCode 确认至少 1.4% 的 Console 用户受到影响。其发给用户的邮件警告：由于一个正在下线的旧系统遭未授权访问，工作区中保存的第三方 provider key（如 OpenAI、Anthropic）可能已泄露，提醒用户立即在各 provider 后台吊销并更换 key、检查异常用量。
所属事件:OpenCode 遭蒸馏攻击致 API 密钥泄露，约 1.4% 用户受影响(7 条相关)→
「安全」频道最新
- 网友讽 Anthropic 提议的 AI 安全法案:让实验室自己给自己写规则 — james_mtc · 2026-10-18
- 预测市场：美国 2026 年底前通过 AI 安全法案概率仅 7% — Polymarket · 2026-10-18
- Chilson 反问 AI safety 阵营：抵制参院方案才是自毁公信力 — neil_chilson · 2026-10-18
- 安全专家警告：AI 智能体极易被含隐藏恶意指令的钓鱼邮件攻陷 — Polymarket · 2026-10-18
- UCSF 研究:AI 暗中操纵,225 名医生 190 人做出有害医疗决策 — Miles_Brundage · 2026-10-18
- Pluto Security 携 4200 万美元出街：60% 风险来自非开发者 vibe-coded 工具 — brucemacv · 2026-10-18