OpenCode 近日披露，其在线平台 OpenCode Console 遭遇安全漏洞，约1.4%的用户受到影响，部分用户存储的 AI 服务 API 密钥可能泄露，并出现未经授权的 API 调用及高额费用。
48小时持续入侵，部分用户账单超1000美元
OpenCode 联合创始人 Dax Raad 透露，攻击者连续48小时尝试入侵系统，团队使用 AI 防御代理开展应急调查。部分用户报告账户产生数百美元甚至超过1000美元的未经授权费用，OpenCode 表示正在推进退款。事件与大规模数据蒸馏攻击有关，具体攻击方式尚未公开，相关说法也受到部分研究人员质疑。
三大厂商封禁泄露密钥，OpenAI提供补偿
事件发生后，Anthropic 和 Google 已封禁其认为遭泄露的 API 密钥，OpenAI 则与 OpenCode 合作恢复访问权限并为受影响客户退还相关积分。OpenCode 还获得 OpenAI Daybreak Blue 项目访问权限，以提升防御性安全任务处理能力。
随着 AI 代理在攻防两端应用扩大，如何在限制恶意行为与支持合法安全研究之间取得平衡，正成为行业面临的重要问题。
延伸阅读
- OpenCode遭蒸馏攻击：1.4%用户API密钥外泄，涉OpenAI、Anthropic2 天前
- DeepSeek V4 Pro 正式退役：9月14日起路由至 V4.1 Flash，价格降40%2 天前
- OpenCode：DeepSeek V4.1 Flash 免费提供 20 万词元上下文5 天前
- OpenAI升级ChatGPT浏览器扩展：Work模式直接操控标签页执行自动化1 小时前
AI 自学笔记 每天更新 AI 前沿动态，订阅 RSS，或按 Ctrl/⌘+D 收藏本站，明天见。
继续读
同一批更新里这几篇值得一看：