OpenCode 遭入侵，1.4% Console 用户 API 密钥泄露并被盗刷
决策简报
Brief- 发生了什么
- 开源 AI 编程 Agent OpenCode 的在线平台 OpenCode Console 遭到入侵，影响 1.4% 用户，部分用户的 API 密钥泄露并在 OpenAI、Anthropic、Google 账户上产生未授权扣费。
- 为什么重要
- Claude Code 相关变化会影响地区可用性、合规成本和供应商风险。
- 影响谁
- Claude Code · Claude · Cursor
- 建议动作
- 升级或复核变更版本
- 地区可用性
- 暂未验证地区可用性差异。
关键事实
- 开源 AI 编程 Agent OpenCode 的在线平台 OpenCode Console 遭到入侵，影响 1.4% 用户，部分用户的 API 密钥泄露并在 OpenAI、Anthropic、Google 账户上产生未授权扣费。 [src-techcrunch-ai]
- 把 API 密钥托管在 OpenCode Console 的开发者要立刻在各自服务商处吊销并更换密钥，否则盗刷账单会直接落在自己的 OpenAI、Anthropic、Google 账户上。 [src-techcrunch-ai]
由事件证据自动生成。
OpenCode 周六称，攻击者在前一晚入侵了一套较旧的系统，影响 OpenCode Console 在线平台 1.4% 的用户。该平台是部分用户存放访问 AI 服务所用 API 密钥的地方。公司已通过邮件通知全部受影响用户，未收到邮件即未受影响。OpenCode 联合创始人 Dax Raad 强调，受影响范围仅限 Console，开源应用和命令行工具未受影响，密钥不会传到 OpenCode 手中。 开发者随后在 Reddit 和 X 上贴出消费告警，有人称睡前看到 OpenAI、Anthropic、Google AI 的消费告警同时触发，另有用户报告单个账户被扣数百美元，少数超过 1000 美元。Anthropic 和 Google 封禁了其认为已泄露的密钥，OpenAI 表示已与 OpenCode 合作恢复访问，并向受影响的 API 客户退还攻击中消耗的额度，OpenCode 称未授权扣费的退款正在进行。 OpenCode 将事件描述为一次大规模蒸馏攻击，但未说明攻击如何发生、密钥如何存储。部分质疑者认为这只是一次普通入侵，用于蒸馏的说法尚未得到证实。受影响用户被要求直接向各服务商吊销并更换密钥，公司称事件仍在处理中。
摘要依据：已读全文详摘依据上方标注的来源范围整理，内容以原文为准。
来源
- TechCrunch：AI
Startup, funding, product, and platform AI news with fast Silicon Valley coverage.
- TechCrunch：AI
留言
登入后即可留言，和其他 builder 交换实测心得。
还没有留言，抢头香。