OpenCode 披露安全漏洞:1.4% Console 用户 API 密钥泄露
thione · x · 2026-10-26
OpenCode 披露一起安全事件,影响约 1.4% 的 Console 用户,导致 AI API 密钥外泄。公司方面称这是一次「蒸馏攻击」(distillation attack),但这一归因在社区仍有争议,尚未有定论。
帖中还提及 DeepSeek 收到美国 DHS(国土安全部)命令,要求从联邦民用机构系统中移除其产品及第三方衍生品,并被禁止采购(详见后续展开帖)。
「安全」频道最新
- 用 Claude Code 当 iPhone 取证器:挖出「已删」照片的 30 天隐藏副本 — alex_verem · 2026-10-27
- Anthropic 自曝：每 9 个月封禁约占营收 5-7% 的客户 — Polymarket · 2026-10-27
- AVERI 独立审计 Amazon 内部 AI 安全评测，Amazon 据此改进测试流程 — Miles_Brundage · 2026-10-27
- 美中欧 AI 路线分化：美国押注 AGI 霸权，其余世界当公共品 — BubblyExtent1693 · 2026-10-27
- Agent Field Kit 上线：为生产级 Agent 提供 $29 起的安全应急手册 — alvelda · 2026-10-27
- DeepSeek 安全评测发现「过度归因」：模型把普通任务当成考试 — Much_Boysenberry9124 · 2026-10-27