开源AI代理OpenCode报告了一起安全事件,影响了其Web控制台1.4%的用户。攻击者访问了一个旧的、即将停用的系统,并可能获取了存储在用户工作区中的OpenAI、Anthropic和Google的API密钥。此次泄露与一次“大规模蒸馏攻击”有关,受影响的用户已通过电子邮件收到通知。OpenCode正在与OpenAI、Anthropic和Google合作解决此次事件,该事件主要影响连接了第三方提供商的用户,不影响本地CLI。 AI
影响 泄露的API密钥可能导致OpenAI、Anthropic和Google等AI服务的用户遭受未经授权的访问和意外费用。
排序理由 涉及AI代理平台和第三方API密钥泄露的安全事件。
在 Mastodon — mastodon.social 阅读 →
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →