OpenCode遭安全事件致用户API账户被盗刷

发生了什么

据X平台@kimmonismus报道，OpenCode发生安全事件，导致至少1.4%的控制台用户受波及。用户报告API账户被未经授权盗刷，包括一起Anthropic账户被消费400美元的案例。OpenCode确认，通过未授权访问即将关闭的遗留系统，工作区中存储的第三方提供商密钥可能已泄露。