行业动态
dev.to ·
@Anup Karanjkar
OpenCode 控制台遭未授权访问，建议立即轮换 AI API 密钥
OpenCode 团队称发现一个正在下线中的旧系统遭未授权访问，工作区内保存的 OpenAI、Anthropic 等第三方供应商密钥可能已暴露。文章给出密钥轮换顺序：先创建新密钥并部署，再删除旧密钥，随后 48 小时监控用量，并列出七家供应商的吊销入口与消费上限设置位置。具体受影响产品、泄露方式和是否被利用仍未确认。
AI推荐理由 OpenCode 团队确认旧系统遭未授权访问、工作区中保存的第三方模型密钥可能泄露，但具体产品、泄露路径和是否被滥用均未确认。文章提供七家供应商的密钥轮换、吊销与用量监控操作清单，对使用该工具的开发者有直接安全价值；属二手转述加操作指南，非官方事后报告。
72
正文
当前仅保存了标题或简介；并非所有来源都提供正文，可通过下方原文链接查看。