36Kr Europe · English·· 4 小时前
OpenCode 遭安全漏洞攻击，约 1.4% Console 用户 API Key 暴露
GPT and Claude account balances were wiped out overnight, and OpenCode has blown up in a major crisis.
研究任务与主要进展
OpenCode 官方称，一夜之间发生的攻击源于即将下线的旧系统，导致约 1.4% Console 用户存储在 OpenAI、Anthropic 等服务中的 API Key 可能暴露。用户报告 Anthropic 账户出现 400 美元和超过 1700 美元的异常扣费，OpenCode 建议立即撤销并更换相关 Key，同时检查近期调用记录和账单。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请阅读原文核验。
来源：36Kr Europe · English · eu.36kr.com