OpenCode 遭攻击，OpenAI 和 Anthropic 等 API 密钥外泄
OpenCode 确认，一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝，受影响账户已邮件通知。公司正与三家厂商协同处置，暂无法确认密钥是否被恶意使用；官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。
OpenCode 确认，一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝，受影响账户已邮件通知。
公司正与三家厂商协同处置，暂无法确认密钥是否被恶意使用；官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。
来源：Startup Fortune
