OpenCode Console 遭入侵,1.4% 使用者 API 金鑰洩露並被刷費
OpenCode 稱攻擊者夜間入侵其舊系統,波及線上平台 OpenCode Console 的 1.4% 使用者,部分人存放在工作區裡的 AI 服務 API 金鑰洩露,Reddit 和 X 上隨即出現數百至上千美元的未授權扣費。Anthropic 與 Google 已封禁相關金鑰,OpenAI 表示已與 OpenCode 合作恢復訪問,並退還受影響客戶被消耗的額度,OpenCode 稱退款正在進行。
10 月 17 日,開源 AI coding agent OpenCode 在 X 上披露前夜發生安全事件:攻擊者入侵其舊系統,波及線上平台 OpenCode Console 的 1.4% 使用者,官方當天上午已通過郵件通知全部受影響使用者,並表示未收到郵件者不受影響。OpenCode 稱此次事件與一次大規模蒸餾攻擊有關,因處置仍在進行暫無法披露更多細節,正與 Anthropic、OpenAI 和 Google 合作修復。據 TechCrunch 10 月 19 日報導,部分使用者存放在工作區的 AI 服務 API 金鑰洩露,Reddit 和 X 上隨即出現數百至上千美元的未授權扣費;Anthropic 與 Google 已封禁相關金鑰,OpenAI 表示已與 OpenCode 合作恢復訪問並退還受影響客戶被消耗的額度,OpenCode 稱退款正在進行。TechCrunch 指出,OpenCode 未說明蒸餾攻擊的具體發生方式,也有質疑者認為將此事歸因於蒸餾屬於過度延伸,該入侵被用於蒸餾尚無證據。在 OpenCode Console 中存放 API 金鑰的開發者需留意金鑰失效與帳戶扣費情況。
AI 根據 2 則報導生成 · 更新
沿著報導,了解事件的不同側面;點標題看單篇報導的摘要與原文連結。
OpenCode 稱攻擊者夜間入侵其舊系統,波及線上平台 OpenCode Console 的 1.4% 使用者,部分人存放在工作區裡的 AI 服務 API 金鑰洩露,Reddit 和 X 上隨即出現數百至上千美元的未授權扣費。Anthropic 與 Google 已封禁相關金鑰,OpenAI 表示已與 OpenCode 合作恢復訪問,並退還受影響客戶被消耗的額度,OpenCode 稱退款正在進行。
OpenCode 確認昨夜發生安全事件,OpenCode Console 有 1.4% 的使用者受影響,官方已於當天上午通過郵件通知全部受影響使用者。官方稱此次事件與一次大規模蒸餾攻擊有關,目前仍在處置中,暫無法披露更多細節,正與 Anthropic、OpenAI 和 Google 合作修復。該公告帖已出現更新版本。
過去 48 小時,有 1 個獨立來源報導,最近 6 小時新增 1 個。熱度 0.9,熱門榜第 14 名。
熱度以 48 小時內的獨立來源計,同一來源只算一次,每 24 小時權重減半。
同一事件的報導集中在這裡,新的進展會繼續補充。