OpenCode Console 遭攻击，1.4% 用户受影响，部分 API 密钥可能泄露
OpenCode 披露，其在线平台 OpenCode Console 发生安全事件，约 1.4% 的用户受到影响。部分存储的 API 密钥可能泄露，并导致未经授权的 API 调用和高额费用。公司仍在调查并处理退款。Anthropic 和 Google 已封禁其认为可能遭泄露的密钥；OpenAI 则与 OpenCode 合作恢复访问权限，并向受影响客户退还 API 积分。OpenCode 表示，事件仅影响 Console，开源应用和命令行工具未受影响。部分研究人员质疑事件与大规模数据蒸馏攻击有关的说法。此次事件再次引发讨论：如何在限制恶意行为的同时，支持正当的安全研究。
本文来源：AIbase，仅供学习参考，版权归原作者所有。