2026-10-19 19:32:51
OpenCode 發生資安漏洞,導致 1.4% 的控制台使用者 API 密鑰外洩,並造成未經授權的扣款
根據 OpenCode 在 X 上發布的一則聲明,這個 AI 程式碼平台於週六晚間發生資安事件,導致儲存在 OpenCode Console 中的 API 密鑰外洩,約 1.4% 的使用者受到影響。攻擊者隨後利用外洩的密鑰,在使用者的 AI 帳戶上累積未經授權的費用,有些使用者回報費用達數百美元,甚至超過 1,000 美元。 Anthropic 和 Google 立即停用了外洩的 API 密鑰,而 OpenAI 則與 OpenCode 合作恢復存取權限,並向受影響的客戶退款。OpenCode 確認,未經授權費用的退款作業正在進行中,並敦促受影響的使用者直接聯繫各服務供應商,撤銷並更換密鑰。該公司表示,這起事件仍在持續處理中。