AISpot
熱點事件 · 持續更新

OpenCode Console 遭入侵,1.4% 使用者 API 金鑰洩露

2 則報導2 個報導來源 更新

先了解這件事AI 綜述

10 月 17 日,開源 AI coding agent OpenCode 在 X 上披露前夜發生安全事件:攻擊者入侵其舊系統,波及線上平台 OpenCode Console 的 1.4% 使用者,官方當天上午已通過郵件通知全部受影響使用者,並表示未收到郵件者不受影響。OpenCode 稱此次事件與一次大規模蒸餾攻擊有關,因處置仍在進行暫無法披露更多細節,正與 Anthropic、OpenAI 和 Google 合作修復。據 TechCrunch 10 月 19 日報導,部分使用者存放在工作區的 AI 服務 API 金鑰洩露,Reddit 和 X 上隨即出現數百至上千美元的未授權扣費;Anthropic 與 Google 已封禁相關金鑰,OpenAI 表示已與 OpenCode 合作恢復訪問並退還受影響客戶被消耗的額度,OpenCode 稱退款正在進行。TechCrunch 指出,OpenCode 未說明蒸餾攻擊的具體發生方式,也有質疑者認為將此事歸因於蒸餾屬於過度延伸,該入侵被用於蒸餾尚無證據。在 OpenCode Console 中存放 API 金鑰的開發者需留意金鑰失效與帳戶扣費情況。

AI 根據 2 則報導生成 · 更新

報導時間線

沿著報導,了解事件的不同側面;點標題看單篇報導的摘要與原文連結。

10月19日星期一 · 1 則

  1. TechCrunch AI● 精選

    OpenCode Console 遭入侵,1.4% 使用者 API 金鑰洩露並被刷費

    OpenCode 稱攻擊者夜間入侵其舊系統,波及線上平台 OpenCode Console 的 1.4% 使用者,部分人存放在工作區裡的 AI 服務 API 金鑰洩露,Reddit 和 X 上隨即出現數百至上千美元的未授權扣費。Anthropic 與 Google 已封禁相關金鑰,OpenAI 表示已與 OpenCode 合作恢復訪問,並退還受影響客戶被消耗的額度,OpenCode 稱退款正在進行。

10月17日星期六 · 1 則

  1. Hacker News front page● 精選

    OpenCode 遭大規模蒸餾攻擊,1.4% 使用者受影響

    OpenCode 確認昨夜發生安全事件,OpenCode Console 有 1.4% 的使用者受影響,官方已於當天上午通過郵件通知全部受影響使用者。官方稱此次事件與一次大規模蒸餾攻擊有關,目前仍在處置中,暫無法披露更多細節,正與 Anthropic、OpenAI 和 Google 合作修復。該公告帖已出現更新版本。

本事件熱度走勢

最高 1.0

為什麼熱

過去 48 小時,有 1 個獨立來源報導,最近 6 小時新增 1 個。熱度 0.9,熱門榜第 14 名。

熱度以 48 小時內的獨立來源計,同一來源只算一次,每 24 小時權重減半。

事件紀錄

最早報導
最近更新

同一事件的報導集中在這裡,新的進展會繼續補充。