• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

OpenCode 安全漏洞暴露了 1.4% 主机用户的 API 密钥

2026-10-18 06:08:46
收藏

OpenCode 安全漏洞如何导致 API 密钥泄露

核心要点:

  • OpenCode 表示,此次 breach 影响了约 1.4% 的关联了外部提供商的控制台用户。
  • 泄露的凭证可能包括 OpenAI、Anthropic 和 Google 的 API 密钥。
  • 该公司发现了一起大规模蒸馏攻击,但未公开完整的技术细节。
  • 受影响用户应立即撤销密钥、更换凭证、更新应用程序并审查近期的 API 使用情况。

OpenCode 披露了一起安全事件,导致约 1.4% 的控制台用户的第三方 API 密钥暴露。该事件涉及对其准备退役的遗留系统的未经授权访问。根据 OpenCode 的客户通知,泄露的凭证可能包含 OpenAI、Anthropic 和 Google 的密钥。公司称攻击者实施了大规模蒸馏攻击,但尚未发布更多技术细节。受影响的用户被指示撤销密钥、替换新密钥,并检查是否有异常使用和费用。

这一披露引发了人们对 AI 开发工具中凭证安全的担忧。通过第三方平台连接外部提供商的用户,在攻击者获取其凭证时可能面临财务风险。

OpenCode 安全漏洞导致 API 密钥泄露的过程

OpenCode 在 X 平台上宣布了这一事件,确认未经授权的访问影响了部分连接了外部提供商的控制台用户。公司表示,在 breach 发生后的第二天早上,已通过电子邮件通知所有已确定的受影响用户。

客户通知指出,一个遗留系统成为入侵入口。OpenCode 当时正准备停用该系统,而未经授权的活动便在此期间发生。存储在用户工作区中的第三方提供商密钥可能已遭泄露。

昨晚发生了一起与大规模蒸馏攻击相关的安全漏洞,影响了 1.4% 的 OpenCode 控制台用户。我们今天早上已通过电子邮件通知了他们所有人。如果您没有收到邮件,说明您未受影响,这只是部分连接了外部提供商的用户……

— OpenCode (@opencode) 2026年10月17日

该公司正与 OpenAI、Anthropic 和 Google 合作处理此事。然而,OpenCode 表示调查仍在进行中,拒绝分享更多细节。安全评论员 Matt Johansen 也报告了客户关于被盗密钥和意外 API 费用的担忧。社区讨论描述了用户收到 breach 通知以及撤销凭证的警告。

OpenCode 尚未披露受影响的账户总数或确认攻击者访问的全部范围。1.4% 的数字代表的是受影响的控制台用户比例,而非暴露的密钥或受损提供商的百分比。

OpenCode 蒸馏攻击对 API 安全的意义

蒸馏攻击涉及大量查询 AI 模型以收集输出,这些输出可用于训练另一个模型。开发者可以利用这些响应来近似更强大模型的行为方面。

在此事件中,OpenCode 发现了一起大规模蒸馏攻击,但尚未解释攻击者针对哪些模型。它也未披露查询量、活动持续时间或责任方的身份。

🚨 已确认。OpenCode 被黑客入侵。密钥被盗。告知客户撤销。https://t.co/rQz6G9reGG

— Matt Johansen (@mattjay) 2026年10月17日

被盗的 API 密钥允许攻击者使用受害者的提供商账户发出请求。根据提供商的计费安排和账户权限,未经授权请求可能会为密钥所有者产生费用。这给将提供商凭证存储在外部分应用中的开发者和企业带来了直接的财务风险。如果所有者不撤销密钥或提供商未禁用访问,受损的密钥可能仍可使用。

OpenCode 指示受影响客户通过提供商仪表板撤销和替换暴露的密钥。用户还必须更新依赖这些凭证的应用程序,并审查近期使用情况以查找可疑活动。

快速轮换密钥可以防止使用受损凭证进行进一步的未经授权请求。设置支出限额和使用警报有助于减少潜在损失,而安全的凭证存储可以限制暴露范围。

此事件凸显了将外部 AI 服务链接到开发平台的风险。在 OpenCode 提供进一步调查结果之前,受影响用户应将可能暴露的凭证视为已受损,并验证其提供商的使用情况。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%