OpenCode 遭入侵,1.4% Console 用户 API key 被盗刷
mark_k · x · 2026-10-18
OpenCode 发生安全事件,绑定了自己 OpenAI/Anthropic/Google API key 的用户受影响:约 1.4% 的 Console 用户被波及,损失从约 $168 到 $1,700 不等,至少一个 OpenAI 账号被封。OpenCode 归因于旧系统的「distillation attack」,本地 CLI 不受影响。建议曾绑定 key 的用户立即轮换。
所属事件:OpenCode 遭大规模蒸馏攻击，1.4% 用户密钥泄露(20 条相关)→
「编程与Agent」频道最新
- 前沿编程模型到底弱在哪？Reddit 发起对 Opus 5.5 与 GPT-6 失败案例征集 — SadPossibility2338 · 2026-10-18
- 博主公开每日在用的 Claude Skills 全套库:/grill-me、/humanizer 等 10+ 个 — rubenhassid · 2026-10-18
- 实测对比：Meta Muse 写编译器零失误，Gemini 4 错漏频出 — QuixiAI · 2026-10-18
- 网传日本19岁学生用Claude Code两天写出套利交易机器人 — Aiden_Tech_Ai · 2026-10-18
- Claude Code 误删用户数据库，开发者庆幸只是开发库 — JeremyNguyenPhD · 2026-10-18
- Agent 团队吹嘘日发数千 PR,用户却卡在新手引导无法使用 — menhguin · 2026-10-18