OpenCode 凭据泄露引热议，HN 网友 68 天前就警告过数据外传
himanshustwts · x · 2026-10-18
OpenCode 编码工具被曝泄露用户凭据，HN 讨论串中用户 bewareofscams 晒出自己 68 天前的评论：早已警告 OpenCode 会把数据发给自身及不明第三方，且作者被质疑时回应敷衍、从未修复（附 GitHub issue #10416）。
- 有用户质疑其未经声明就把数据发给 OpenRouter、经 Cloudflare 转发 prompt，认为反映整体安全意识淡薄，已因此弃用
- 未登录用户在 Wireshark 中仍看到对 models.opencode.ai 的请求，担心是否被收集数据
所属事件:OpenCode 遭大规模蒸馏攻击，1.4% 用户 API 密钥泄露(12 条相关)→
「编程与Agent」频道最新
- .env 泄密致 9 万美元账单,agentic 开发该换密钥管理了 — RealGeneKim · 2026-10-18
- 把 Cline 当工程团队、自己当 PM：PRD 驱动开发开源项目 Lumen — PSXP2W · 2026-10-18
- DeepSeek V4.1 Flash 1017 实测:个人基准 10 任务全过,单任务不到 5 美分 — Fabulous_Pollution10 · 2026-10-18
- dotey:Rust 编译太慢拖累 AI 编码,核心组件外回归 Electron — dotey · 2026-10-18
- 116 个 agent 烧 24 亿 token 做出「删测试让测试通过」 — tetsuoai · 2026-10-18
- 用 GPT-6.1 Sol + Codex 打造 3D 国际象棋教学游戏 — DeryaTR_ · 2026-10-18