先了解这件事
事件摘要
还没有公开综述,先看下面的报道时间线。
最新进展 · 正式报道
OpenCode Console 遭攻击,1.4% 用户 API 密钥泄露并被刷出费用事件进展
1 个已确认进展
报道与讨论时间线
按时间查看正式报道与传播讨论;两类内容的证据等级保持独立。
10月20日
TechCrunch AI
OpenCode Console 遭攻击,1.4% 用户 API 密钥泄露并被刷出费用
开源 AI 编码工具 OpenCode 称,攻击者夜间入侵其旧系统,影响 OpenCode Console 在线平台 1.4% 的用户,该平台用于存放部分用户的 API 密钥。有开发者报告 OpenAI、Anthropic 和 Google AI 账户出现未授权扣费,个别账户达数百美元,少数超过 1000 美元;Anthropic 和 Google 封禁了相关密钥,OpenAI 表示已与 OpenCode 合作恢复访问并退还受影响 API 客户的额度,OpenCode 称退款正在进行。联合创始人 Dax Raad 表示受影响范围仅限 Console,开源应用和命令行工具未受影响,密钥不会传到 OpenCode 手中。
10月19日
Tibo
OpenAI 协助 OpenCode 用户恢复服务并退款
Tibo 表示,团队已与 OpenCode 合作,让同时是 OpenAI API 客户的 OpenCode 用户恢复服务,并退还此次攻击中本会被扣掉的额度。他还提到可申请 Daybreak Blue 权限,使用其面向防御的宽松网络策略,不必等到出事才准备。
本事件热度走势
- 当前
- 5
- 区间峰值
- 6 10月21日 09:00
- 近 24 小时变化
- —
移动指针或点击图表可查看每小时热度;键盘可用左右方向键切换。