产业观察🔥7.0
OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄
原标题: OpenCode 遭攻击：部分用户 OpenAI、Anthropic 等 API 密钥外泄
📋总体概括
开源编程工具 OpenCode 于10月16日遭遇大规模「蒸馏攻击」，影响约1.4%的 OpenCode Console 用户。攻击者未经授权访问了该公司一个正处于停用流程的旧系统，可能导致用户工作区中存储的 OpenAI、Anthropic 等 API 密钥外泄。OpenCode 已于17日邮件通知受影响用户，并与 Anthropic、OpenAI 和谷歌合作补救。已有用户反映账户出现意外费用，有人称 Anthropic 账户产生约400美元损失。此次事件暴露了开发者工具平台存储第三方密钥的安全隐患。
⚡关键信息
- ▸OpenCode 于10月16日遭大规模「蒸馏攻击」，影响1.4%的 Console 用户
- ▸被入侵的是处于停用流程中的旧系统，攻击者可借此获取用户工作区内存储的 API 密钥
- ▸OpenCode 已于17日邮件通知全部受影响用户，并与 Anthropic、OpenAI、谷歌协作补救
- ▸已有用户报告意外费用，其中一人称 Anthropic 账户产生了约400美元的异常支出
- ▸密钥一旦泄露，攻击者可以账户持有者名义调用模型接口，费用由受害者承担
🔥犀利点评
用别人的密钥烧别人的账单，这套攻击手法成本低、痕迹小，堪称 AI 时代的「盗刷」。更讽刺的是突破口竟是一个本该下线的旧系统——影子资产才是安全最大盲区。开发者工具平台集中托管各家 API 密钥，本质是把鸡蛋全塞进一个篮子，这次 1.4% 只是运气，下次呢？平台方该给的交代不止一封邮件，还有密钥托管机制的根本反思。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →