OpenCode 安全事件波及 1.4% Console 用户

开源 AI 编程工具 OpenCode 承认发生一起与大规模“蒸馏攻击”相关的安全漏洞，影响 1.4% 的 Console 用户。OpenCode 称，受影响的是 Console 中绑定了外部服务商的部分用户，其工作区保存的 OpenAI、Anthropic、Gemini API Key 可能已暴露；未绑定外部服务商的用户不在其中。 OpenCode 称已于 17 日上午向所有受影响用户发送邮件，未收到邮件即表示未受影响；所有疑似泄露的 Claude API 密钥已全部强制注销。官方建议用户到对应模型服务商控制台撤销并更换可能泄露的 API 密钥，并称改登录密码、在 OpenCode 内删除配置或关闭本机程序都不能让已流出的凭据失效。 OpenCode 表示事件仍在处理中，暂不能透露更多细节，正与 Anthropic、OpenAI、Google 共同处理。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。