OpenCode 遭蒸馏攻击致 1.4% 用户 API 密钥泄露

开源AI编程代理OpenCode旗下平台OpenCode Console遭遇大规模蒸馏攻击，约1.4%用户的API密钥被窃取，导致多名开发者账号产生数百至上千美元的未经授权费用。 OpenCode在X平台确认了此次安全事件，并宣布正在为受影响用户处理退款，同时推出GLM-5.3-Flash模型对用户免费的措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。