PulseAugur
中
实时 19:34:32
English(EN) PSA: OpenCode breach - my stored Anthropic key was used to drain ~$158 overnight. Revoke yours.

OpenCode 泄露导致 API 密钥被滥用并造成用户经济损失

作者 PulseAugur 编辑部 · [1 个来源] ·

OpenCode Console 的一次安全泄露导致 API 密钥被滥用，给用户造成了经济损失。一位用户报告称，其存储在 OpenCode 中的 Anthropic API 密钥被用于 Opus 调用，耗尽了其账户余额。OpenCode 已承认此次泄露事件，该事件始于 10 月 17 日，据报道该公司正与供应商就报销事宜进行讨论，尽管用户在获得退款方面最初遇到了困难。 AI

影响 凸显了处理 AI 服务敏感 API 密钥的第三方工具相关的安全风险。

排序理由 涉及存储 API 密钥的第三方工具的安全事件。

在 r/ClaudeAI 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →

OpenCode 泄露导致 API 密钥被滥用并造成用户经济损失

本文如何被排名

Signal score
0 / 100
Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket
Tool
涉及存储 API 密钥的第三方工具的安全事件。
Source corroboration
Single-source cluster
Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics
product, safety
Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance
High
Clearly on-topic for AI-industry coverage.
Story freshness
Same-day
Cluster formed today. Ranking reflects the current source set at time of score.

完整方法见我们的编辑标准。

报道来源 [1]

  1. r/ClaudeAI TIER_2 English(EN) · /u/New-Stop1494 ·

    PSA：OpenCode 泄露事件 - 我存储的 Anthropic 密钥被用于一夜之间盗刷约 158 美元。请立即撤销您的密钥。

    <!-- SC_OFF --><div class="md"><p>If you saved an Anthropic, OpenAI, or Google key in OpenCode Console, check it now. OpenCode emailed Oct 17 about unauthorized access to a legacy console system, with exposure starting Oct 17 00:30 UTC. My key was only ever saved there and had ze…

相关实体

相关话题