2026-10-19 19:32:51
OpenCode 遭遇安全事件,导致 1.4% 的控制台用户的 API 密钥泄露,并引发未经授权的扣费
据 OpenCode 在 X 上发布的声明,这家 AI 编程平台周六夜间发生安全事件,导致存储在 OpenCode Console 中的 API 密钥泄露,约 1.4% 的用户受到影响。攻击者随后利用泄露的密钥,在用户的 AI 账户中产生未经授权的费用,一些用户报告称费用达到数百美元,甚至超过 1,000 美元。 Anthropic 和谷歌立即封锁了泄露的 API 密钥,而 OpenAI 则与 OpenCode 合作恢复访问权限,并向受影响的客户退款。OpenCode 确认,针对未经授权费用的退款工作正在进行,并敦促受影响的用户直接联系各服务提供商撤销并更换密钥。该公司表示,事件仍在持续。