OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄
IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”， 影响了 1.4% 的 OpenCode Console 用户 。 我们已于今天上午（当地时间 10 月 17 日）通过电子邮件通知了所有受影响用户。如果您未收到邮件，则说明您未受此事件影响；受影响的仅为关联了外部服务提供商的部分用户。 由于事件仍在处理中，目前我们无法透露更多细节，但我们正与 Anthropic、OpenAI 和谷歌合作，共同采取补救措施。 网友分享的邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统。 该公司提醒称，存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 的密钥）可能已经泄露。一旦有人获取了这些密钥，便可以账户持有者的名义发起请求，从而产生相关费用。 在相关讨论中，多名用户反映出现了意料之外的费用支出。其中一...
来自IT之家 AI的《OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄》。重点看产品发布。摘要提到：IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”， 影响了 1.4% 的 OpenCode Console 用户 。 我们已于今天上午（当地时间 10 月 17 日）通过电子邮件通知了所有受影响用户。如果您未收到邮件，则说明您未受此事件影响；受影响的仅为关联了外部服务提供商的部分用户。 由于事件仍在处理中，目前我们无法透露更多细节，但我们正与 Anthropic、OpenAI 和谷歌合作，共同采取补救措施。 网友分享的邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统。 该公司提醒称，存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 的密钥）可能已经泄露。一旦有人获取了这些密钥，便可以账户持有者的名义发起请求，从而产生相关费用。 在相关讨论中，多名用户反映出现了意料之外的费用支出。其中一...
本站只提供摘要与原文入口。完整内容请阅读原文。
来源：IT之家 AI · ithome.com