OpenCode 曝密钥泄露,开发者称 OpenAI 账户一夜被盗刷 1700 美元
10 月 18 日,AI 编程智能体 OpenCode 被曝遭遇安全事件,部分通过其 Console 在线服务托管第三方大模型 API 密钥的用户受影响,密钥面临被盗刷风险,涉及 OpenAI、Anthropic 和 Google 等模型,有开发者称一夜之间被盗刷 1700 美元并记在自己的 OpenAI 账户上。OpenCode 官方确认事件,称由大规模蒸馏攻击导致,已启动退款并将与 Anthropic、OpenAI 和 Google 合作补救,但开发者社群质疑其解释含糊、甩锅蒸馏,呼吁披露事件详情。文章还提到 OpenCode 曾允许用户上传第三方模型 API 密钥转为共享密钥供他人使用,并在 10 月 15 日宣布限时免费提供 DeepSeek-V4.1-Flash。
匹配字段摘要、正文