OpenCode 旧系统遭未授权访问致 API 密钥外泄

OpenCode 披露一起安全事件：当地时间 10 月 16 日晚发生涉及大规模“蒸馏攻击”的事件，影响 1.4% 的 OpenCode Console 用户，部分用户关联的 OpenAI、Anthropic 等外部服务 API 密钥外泄。OpenCode 称已于当地时间 10 月 17 日上午通过电子邮件通知所有受影响用户，未收到邮件即未受影响，受影响者仅为关联了外部服务提供商的部分用户。由于事件仍在处理中，OpenCode 表示暂无法透露更多细节，正与 Anthropic、OpenAI 和谷歌合作采取补救措施。目前尚无关于泄露规模、攻击来源及具体修复进度的进一步信息。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。