OpenCode Console 遭入侵，1.4% 用户密钥泄露
热点事件持续更新
OpenCode Console 遭入侵，1.4% 用户密钥泄露
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
开源 AI 编码工具 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户在该平台存放的 AI 服务 API 密钥泄露。公司表示已通过邮件通知全部受影响用户，未收到邮件者不受影响，并称这是一次“大规模蒸馏攻击”；有质疑者认为，将其定性为蒸馏攻击缺乏证据。 泄露的密钥随后被用于产生未授权消费。开发者在 Reddit 和 X 上晒出消费告警和扣费记录，有人单账号被扣数百美元，少数超过 1000 美元。 Anthropic 和 Google 已封禁各自认定泄露的 API 密钥；OpenAI 称已与 OpenCode 合作恢复访问，并退还其 API 客户在攻击中被消耗的额度。OpenCode 称未授权扣费的退款正在进行，并已要求受影响用户直接向各服务商吊销并更换密钥。
AI 根据报道生成 · 1 小时前更新
最新进展10月20日 03:28
开源 AI 编码工具 OpenCode 遭攻击，1.4% 用户 API 密钥泄露并被刷出账单报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- TechCrunch · AI开源 AI 编码工具 OpenCode 遭攻击，1.4% 用户 API 密钥泄露并被刷出账单
开源 AI 编码智能体 OpenCode 周六表示，攻击者夜间入侵了其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户在该平台存放访问 AI 服务的 API 密钥。公司在 X 上称这是一次大规模蒸馏攻击，已通过邮件通知全部受影响用户，未收到邮件者不受影响；有质疑者认为将其定性为蒸馏攻击缺乏证据。开发者随后在 Reddit 和 X 上晒出消费告警和未授权扣费，有人单账号被扣数百美元，少数超过 1000 美元。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。