AI 行业资讯 - API密钥泄露

AI编程工具OpenCode曝安全漏洞，1.4%用户API密钥泄露遭盗刷

OpenCode官方确认，因一套正准备下线的旧版系统遭攻击，发生与大规模蒸馏攻击相关的安全漏洞，影响1.4%的OpenCode Console用户，其工作区内OpenAI、Anthropic、Gemini等第三方API密钥可能暴露，被黑客用于刷取顶级模型Token训练自有模型，有用户被刷走400至1700美元。OpenCode已发邮件预警，Anthropic称疑似泄露的Claude API密钥已全部强制注销。