山东
分享至
IT之家10月18日消息，OpenCode 宣布，昨晚（当地时间10月16日）发生了一起安全事件，涉及大规模“蒸馏攻击”，影响了1.4% 的 OpenCode Console 用户。
我们已于今天上午（当地时间10月17日）通过电子邮件通知了所有受影响用户。如果您未收到邮件，则说明您未受此事件影响；受影响的仅为关联了外部服务提供商的部分用户。 由于事件仍在处理中，目前我们无法透露更多细节，但我们正与 Anthropic、OpenAI 和谷歌合作，共同采取补救措施。
网友分享的邮件截图
网友分享的邮件显示，OpenCode 称有人未经授权访问了该公司正处于停用流程中的一个旧系统。
该公司提醒称，存储在用户工作区中的 API 密钥（如 OpenAI、Anthropic 的密钥）可能已经泄露。一旦有人获取了这些密钥，便可以账户持有者的名义发起请求，从而产生相关费用。
部分用户OpenAI、Anthropic等API密钥外泄
在相关讨论中，多名用户反映出现了意料之外的费用支出。其中一位用户称，其 Anthropic 账户产生了400美元（IT之家注：现汇率约合2,679元人民币）的未经授权扣费；另一位用户则表示，其谷歌服务使用费用高达约200欧元（现汇率约合1,505元人民币），且项目因“过度滥用”已被暂停。
此外，还有用户提到，在收到 OpenCode 关于此次安全事件的通知之前，他们就已经先收到了来自 OpenAI 和 Anthropic 的服务使用提醒。
用户反馈截图
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
