OpenCode Console 遭入侵，1.4% 用户 API 密钥泄露

开源 AI 编程智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，该平台存放部分用户的 API 密钥。OpenCode 在 X 上称这是一次与“大规模蒸馏攻击”相关的安全入侵，已于次日上午通过邮件通知全部受影响用户；未收到邮件的用户未受影响。 泄露的密钥仅限于 Console 内用户存放在工作区中的部分，OpenCode 已要求受影响用户直接向各密钥提供方撤销并更换密钥。报道未说明密钥被滥用造成的具体损失范围。

AI 根据报道生成 · 2 天前更新

还没有足够的连续观测数据，暂不绘制趋势。