跳到正文
热点事件历史事件

OpenCode Console 遭入侵，1.4% 用户 API 密钥泄露

1 篇报道1 个报道来源14 天前更新

先了解这件事

AI 综述

开源 AI 编程智能体 OpenCode 称其旧系统遭入侵，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户存放在工作区的 API 密钥泄露，并出现数百至上千美元的未授权扣费。OpenCode 已通过邮件通知受影响用户，称未收到邮件的用户不受影响，并要求受影响用户直接向各服务商吊销并更换密钥。 Anthropic 和 Google 封禁了疑似泄露的密钥；OpenAI 与 OpenCode 合作恢复访问，并退还攻击中消耗的额度，OpenCode 表示退款正在进行。联合创始人 Dax Raad 称泄露仅限 Console，开源应用和命令行工具未受影响。 OpenCode 团队还称，用于分析攻击的 AI 模型遇到恶意代码时触发安全过滤而拒绝工作，直到获得 OpenAI Daybreak Blue 计划访问权限后调查能力才改善。

AI 根据报道生成 · 14 天前更新

最新进展10月20日 03:28
OpenCode Console 遭攻击，1.4% 用户 API 密钥泄露并被盗刷

报道时间线

沿着报道，了解事件的不同侧面。

10月20日
  1. TechCrunch · AI
    OpenCode Console 遭攻击，1.4% 用户 API 密钥泄露并被盗刷

    开源 AI 编程智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户存放的 API 密钥泄露后出现数百至上千美元未授权扣费。Anthropic 和 Google 封禁了疑似泄露的密钥，OpenAI 与 OpenCode 合作恢复访问并退还攻击中消耗的额度，OpenCode 表示退款正在进行。联合创始人 Dax Raad 称泄露仅限 Console，开源应用和命令行工具未受影响。OpenCode 团队还表示，用于分析攻击的 AI 模型在遇到恶意代码时触发安全过滤而拒绝工作，直到获得 OpenAI Daybreak Blue 计划访问权限后才改善调查能力。