OpenCode 发生安全事件 部分用户外部 API 密钥存在外泄风险
2026-10-18 10:51
环球网
【环球网科技综合报道】10月18日消息，据CyPro报道，开发平台 OpenCode 近日发生一起网络安全事件，部分用户存储的 OpenAI、Anthropic、谷歌等第三方服务 API 密钥面临泄露风险。
据 OpenCode 方面通报，此次为大规模蒸馏攻击安全事件，约 1.4% 的 OpenCode Console 用户受到波及。事件起因系攻击者未经授权访问该公司正在停用流程中的一套旧系统。
当地时间 10 月 17 日上午，OpenCode 已通过电子邮件向全部受影响用户推送风险告知。平台提示，未收到通知邮件的用户暂未受到本次事件影响，本次风险仅波及绑定过外部服务供应商的部分使用者。存储于用户工作区内的第三方 API 密钥或已外泄，不法分子可利用窃取到的密钥冒用用户身份调用接口，进而造成非本人操作产生服务扣费。
多名受影响用户反馈，账户出现异常开销：有用户 Anthropic 账户产生 400 美元非授权扣费，还有用户谷歌相关服务产生约 200 欧元意外费用，对应项目也因滥用行为遭到暂停。部分用户表示，在 OpenCode 官方通知送达前，就已经收到 OpenAI、Anthropic 方面发来的异常使用预警。
目前，OpenCode 正联合 OpenAI、Anthropic、谷歌多方协同开展处置补救工作。该平台表示，因事件处置工作尚在推进，现阶段暂不便披露更多事件细节。相关安全事件也提醒广大开发者，应当重视 API 密钥等凭证管理，及时轮换存在泄露隐患的密钥，密切关注账户账单与服务异常提醒，防范网络安全风险。（纯钧）
责编：秦耳
版权作品，未经环球网 huanqiu.com 书面授权，严禁转载，违者将被追究法律责任。