新闻动态

  • 首页 新闻动态 OpenCode安全漏洞揭秘:API密钥被黑客“打劫”!

OpenCode安全漏洞揭秘:API密钥被黑客“打劫”!

2026-10-19
7677

在某个平常的晚上,OpenCode的办公室里,正忙着准备一场盛大的聚会,突然,却传来了一条令人心惊的消息——他们的一个旧系统,像迷路的小羊,被不速之客悄悄闯入了!这场“蒸馏攻击”就像是一场没有邀请的party,让不少用户的心跳加速,尤其是那些与外部服务绑定的用户们,真是个“被狗咬了一口”的节奏。

根据官方的新鲜出炉的通知,1.4%的OpenCode Console用户成了这场“黑客秀”的受害者。开放性的API密钥,犹如一张“门票”,被那些恶意的小毛贼监听到,随时都能让你账户里面的数字扎着包袱飞走。

about image

“哎呀,我怎么还没收到通知?会不会是我没中这个霉运呢?”如果你还在纠结这个问题,那恭喜你!如果你没有收到OpenCode的邮件,那说明你没有被这场风波波及,万幸啊——就像捡到了金钥匙的幸运儿。然而,那些不幸的用户们,却在没收到通知之前,已经被突然窜出来的服务费用惊吓到了。 龙8

比如说,有位不幸的小伙伴,他的Anthropic账户在不知不觉中,竟被多扣了400美元!天哪,简直比发现自己房间里有只巨型蜘蛛还要吓人。还有一位用户,他的谷歌服务使用费用也高达约200欧元,不要问他当时的心情,就像是刚下了大雨的青蛙,坐在跳蚤市场的边缘,心里痛苦不已。

更有意思的是在这场事件之前,那些受影响的用户们,似乎比OpenCode还要“勤奋”,他们先收到了OpenAI和Anthropic发来的服务使用提醒。哎,真是一个个“烂桃子”里长出了一颗坏核桃,真是让人迟疑:“这到底是巧合还是天意?”

目前,OpenCode正与那些科技巨头如Anthropic、OpenAI和谷歌进行积极合作,竭尽全力关闭这扇窗户上的漏洞,毕竟,在这个被技术包围的时代,安全可不能大意啊!希望下次,不要再有“闯入者”来打扰我们的平静生活了。 龙8

英超风云:富勒姆逆袭、曼城小胜、利物浦神反转!

组织篮球团体活动,如集体训练、友谊赛等,增进团队协作和默契。...



足球教练的对决:弗里克与恩里克的斗智斗勇

组织篮球团体活动,如集体训练、友谊赛等,增进团队协作和默契。...