开源编程工具OpenCode遭遇黑客入侵,部分开发者API密钥泄露遭盗刷
10月20日消息,近期在开发者群体中迅速走红、被视作Cursor和Claude Code强劲替代品的开源AI编程智能体OpenCode,在刚刚过去的周末遭遇黑客入侵。攻击者潜入了一个旧版系统,波及了其网页端控制台约1.4%的用户。
OpenCode遭攻击:部分用户OpenAI、Anthropic等API密钥外泄
IT之家 10 月 18 日消息,OpenCode 宣布,昨晚(当地时间 10 月 16 日)发生了一起安全事件,涉及大规模“蒸馏攻击”,影响了 1.4% 的 OpenCode Console 用户。
国内网络下如何安装 OpenCode / Claude Code / Codex
好消息是,这件事现在比以前简单多了:DeepSeek 官方已经为这三个工具分别提供了接入文档,三家都能直连国产模型,不需要任何转发或代理层。
GPT、Claude余额一夜清空,OpenCode爆雷
短短几小时,账上的Token几乎全被跑光,整个AI圈彻底绷不住了。事发后,开源AI编程工具OpenCode火速排查,承认这是一起安全漏洞事件。
OpenCode遭攻击:部分用户OpenAI、Anthropic等API密钥外泄
OpenCode 旧系统的访问控制失效,约 1.4% Console 用户工作区里的 OpenAI、Anthropic 等密钥可能暴露。
OpenCode升级后配置全没了:五分钟找回
有一种恐慌,每个开发者都懂。你打开终端,期待一个熟悉顺手的流程,结果撞上一个把底层运作方式整个重塑的大版本。几周前我就是这样,碰上它第二版的发布。
OpenCode陷入“密钥泄露”风波,AI时代如何守住安全红线?
作为AI领域最成熟的应用场景,AI编程工具如今已成为了开发者最紧密的“开发搭子”,可即便如此,它还是时不时会“背刺”自己人一把。
如何为 openCode 配置不同的 AI 模型:OpenAI、Claude、DeepSeek等
openCode 和 Claude Code、Codex 最本质的区别,前面说过:它不绑定任何一家模型。这个"模型自由"是它的核心卖点——但卖点要兑现成体验,得先把配置做对。
OpenCode遭入侵,开发者账户被盗刷,背后竟是AI模型蒸馏攻击?
随后,OpenCode 官方确认遭遇黑客入侵,约 1.4% 的 OpenCode Console 用户受到影响,部分保存在平台上的模型 API 密钥可能泄露。