36氪·· 9 小时前精选AI 评分82
OpenCode 暴露 API 密钥漏洞,黑客用顶级模型 Token 训练小模型
GPT、Claude余额一夜清空,OpenCode爆雷
AI 导读
OpenCode 确认一台即将下线的旧系统发生大规模蒸馏攻击相关的安全漏洞,1.4% 的 Console 用户保存在工作区的 OpenAI、Claude、Gemini 等第三方 API 密钥可能已暴露。
推荐理由
事件揭示了分布式API密钥聚合的安全盲区,并提供了旧密钥吊销与账单追索的可迁移处置方法。
来源:36氪 · 36kr.com