OpenCode 遭入侵，1.4% 用户 API 密钥泄露

开源 AI 编码工具 OpenCode 披露遭入侵，称攻击者攻入其旧系统，导致 OpenCode Console 平台约 1.4% 用户的 API 密钥泄露，部分用户在 OpenAI、Anthropic 和 Google 的账户上出现数百至上千美元的未授权扣费。公司称事件仍在持续中。 泄露的密钥仅限于 Console 平台，部分用户将其存放在工作区中；联合创始人 Dax Raad 称开源应用和命令行工具未受影响。公司表示未收到邮件的用户未受影响。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。