OpenCode Console 遭攻击,1.4% 用户 API 密钥泄露并被刷出费用
开源 AI 编码工具 OpenCode 称,攻击者夜间入侵其旧系统,影响 OpenCode Console 在线平台 1.4% 的用户,该平台用于存放部分用户的 API 密钥。有开发者报告 OpenAI、Anthropic 和 Google AI 账户出现未授权扣费,个别账户达数百美元,少数超过 1000 美元;Anthropic 和 Google 封禁了相关密钥,OpenAI 表示已与 OpenCode 合作恢复访问并退还受影响 API 客户的额度,OpenCode 称退款正在进行。联合创始人 Dax Raad 表示受影响范围仅限 Console,开源应用和命令行工具未受影响,密钥不会传到 OpenCode 手中。
匹配字段摘要


