OpenCode Console 入侵事件可能暴露 OpenAI、Anthropic 和 Google API 密钥
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
AI 导读
OpenCode 表示，入侵者于10月16日夜间进入其一个遗留系统，可能暴露部分用户保存在 OpenCode Console 中的第三方 AI 密钥，涉及占 Console 用户 1.4% 的群体。公司已通过邮件要求相关用户在各提供商处撤销并更换密钥，同时检查至少自10月16日以来的用量和账单；OpenCode 尚未确认密钥是否被复制或使用，并将事件称为仍在持续、且与大规模蒸馏攻击有关。
推荐理由
事件涉及托管式 AI 凭证泄露及潜在计费损失，受影响用户可据此核查、撤销和轮换密钥，也能帮助团队厘清 Console 与本地密钥的风险边界。
来源：The Hacker News · thehackernews.com