OpenCode Console 遭入侵，1.4% 用户 API 密钥泄露

开源 AI 编程智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存储的 API 密钥泄露，并出现数百至上千美元的未授权扣费。 OpenCode 表示，泄露的密钥仅限于 Console 平台，部分用户将其存放在工作区中；未收到邮件的用户不受影响。联合创始人 Dax Raad 称，开源应用和命令行工具未受影响。公司已通知受影响用户直接向各服务商吊销并更换密钥。

AI 根据报道生成 · 52 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。