OpenCode遭蒸馏攻击致部分用户API密钥泄露

发生了什么

据DoNews·快讯报道，10月16日晚OpenCode发生安全事件，约1.4%的Console用户受波及。攻击者通过停用中的旧系统实施未经授权访问，导致部分用户工作区中存储的OpenAI、Anthropic及谷歌API密钥泄露。公司于10月17日上午邮件通知受影响用户，并与上述三方合作开展补救。已有多名用户报告异常扣费，包括Anthropic账户被扣400美元、谷歌服务被扣200欧元并遭暂停。