开源编码工具 OpenCode 遭攻击,1.4% 用户 API 密钥泄露
astrange · x · 2026-10-18
热门开源 AI 编码工具 OpenCode 官方确认遭遇安全事件:一场大规模「蒸馏攻击」影响了约 1.4% 的 OpenCode Console 用户,受影响者均为绑定了外部模型服务商的账号,官方已通过邮件逐一通知。
转发者 @soupsranjan 指出,开发者的 OpenAI、Anthropic 等前沿实验室 API 密钥疑似以明文形式存储而遭窃取,并借此讨论「AI Token 盗窃」这一快速增长的黑产向量:信任多年积累、一秒崩塌,认真对待安全的 AI 公司才能长期胜出。
事件仍在处理中,OpenCode 表示正与 Anthropic、OpenAI、Google 合作补救,细节暂不便公开。
所属事件:OpenCode遭蒸馏攻击,1.4%用户密钥泄露(16 条相关)→
「编程与Agent」频道最新
- Anthropic 借鉴律师谈判伦理，Claude 智能体 69 人无人工批准成交 186 单 — rohanpaul_ai · 2026-10-18
- 一个 Prompt 让 Claude 用 Remotion 自动产出完整动态视频 — aziz4ai · 2026-10-18
- Agent 接管 Gmail 与浏览器后的投毒风险，及 jev-guard 防护做法 — sujingshen · 2026-10-18
- 14 个 Agent 在单卡 5090 上做 AI 电影:按反馈修复剪跳与配音缺陷 — developervkmp · 2026-10-18
- Meta 论文提出「Agent Plasticity」:最强 agent 未必是最高效学习者 — rohanpaul_ai · 2026-10-18
- 开发者用前沿模型一个周末上线山火预测平台 — CtrlAltDwayne · 2026-10-18