OpenCode 遭攻击：部分用户的 OpenAI、Anthropic 等 API 密钥可能泄露
OpenCode 表示，一起安全事件影响了 1.4% 的 OpenCode Console 用户。未经授权者访问了一个正在停用的旧系统，OpenAI、Anthropic 等外部服务的 API 密钥可能因此泄露。获取密钥的人可能冒用账户持有者发送请求并产生费用。有用户报告了意外支出，包括 Anthropic 的 400 美元费用，以及 Google 服务约 200 欧元的费用。OpenCode 称已通知受影响用户，并正与相关公司合作采取补救措施。
本文来源：IT之家，仅供学习参考，版权归原作者所有。