跳到正文
36氪·· 9 小时前精选AI 评分82

OpenCode 暴露 API 密钥漏洞,黑客用顶级模型 Token 训练小模型

GPT、Claude余额一夜清空,OpenCode爆雷

AI 导读

OpenCode 确认一台即将下线的旧系统发生大规模蒸馏攻击相关的安全漏洞,1.4% 的 Console 用户保存在工作区的 OpenAI、Claude、Gemini 等第三方 API 密钥可能已暴露。

推荐理由

事件揭示了分布式API密钥聚合的安全盲区,并提供了旧密钥吊销与账单追索的可迁移处置方法。

来源:36氪 · 36kr.com