OpenCode 遭駭，可能外洩使用者的 OpenAI、Anthropic 與 Google API 金鑰
· 資安
開源 AI 程式開發專案 OpenCode 已通知少數使用者，他們用於外部供應商的 API 金鑰在一資安事件中外洩。公司表示，一名入侵者在10月16日夜間進入一套舊有系統，可能外洩儲存在 OpenCode Console 的第三方 AI 供應商金鑰。Console 是該公司可選的託管工作區，使用者在此存放自己的 OpenAI、Anthropic 或 Google 金鑰。這些金鑰用於存取付費 AI 服務，外洩可能讓他人以使用者名義產生用量或存取供應商模型。立即影響是受影響使用者必須更換憑證。報導也將此事件與所謂的 AI 蒸餾攻擊活動連結。僅少數使用者收到通知。
為什麼重要：隨著 AI 程式代理成為標準工具，存放在開發者工具中的 API 金鑰是日益擴大的攻擊面，外洩的供應商金鑰同時帶來財務與模型存取風險。
重點
- 入侵者在10月16日夜間進入一套舊有系統。
- Console 為託管工作區儲存使用者自有的 OpenAI、Anthropic 或 Google 金鑰。
- 公司僅通知少數使用者。