开源编程智能体 OpenCode 开发商确认，一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝，受影响账户已邮件通知。 公司正与三家厂商协同处置，暂无法确认密钥是否被恶意使用；官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。 Startup Fortune Anthropic 已撤销部分托管在 OpenCode Console 的 Claude API 密钥 Lydia Hallie 表示，OpenCode 在昨日遭入侵后已撤销受影响用户的 Claude API 密钥，建议曾将密钥保存在 OpenCode 的用户重新生成。 不过 OpenCode 开发者澄清，泄露来源为 OpenCode Console，密钥并未直接传给 OpenCode 自身。 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/18 08:39:26