OpenCode曝API密钥泄露漏洞致用户遭盗刷

开源AI编程工具OpenCode近期确认发生严重安全漏洞，导致部分用户数据泄露。根据2026年10月19日的最新报道，此次事件影响了约1.4%的Console用户。黑客利用该漏洞窃取了这些用户工作区中存储的第三方API密钥，涉及OpenAI、Anthropic和Gemini等主流服务商。被窃取的密钥随后被用于大规模模型蒸馏攻击，造成直接的经济损失和安全风险。目前报道仅披露了受影响比例及攻击方式，未提及具体的修复时间表或赔偿方案，但明确了这是针对API密钥存储机制的安全缺陷引发的连锁反应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。