最新资讯
dev.to Google 将 AI 搜索与传统搜索定位为统一产品 dev.to 三周 agentic 会话的教训:长时运行 agent 的流程设计 dev.to 用 Switch AI 在 Slack 中构建自主 Sev-1 SRE 集群 www.youtube.com Modal CTO:不要用 vibe coding 搭建 Agent 基础设施 dev.to 用自有 Claude 订阅将 Claude Code 作为 osFoundry Worker 运行 dev.to osFoundry 如何检测 Claude Code 停在权限确认提示等待响应 marktechpost.com 用 llama.cpp 运行 NVIDIA Dory 4B:逐循环实操指南 www.youtube.com OpenAI 团队实操:在 ChatGPT 内构建金融 Agent dev.to 2026年11月哪些厂商提供可租用的机密 GPU:基于各家官方页面的核对 dev.to 从答案到订单:AI 推荐经济的执行层图谱 bloomberg.com 欧洲反 AI 情绪蔓延,多地爆发数据中心抗议 pub.towardsai.net OpenSpec 教程(2026):在 Claude Code 中逐步实践规格驱动开发
多元动态
登录 注册
行业动态 dev.to · @Henry Ramirez

OpenCode 泄露事件暴露 API 密钥

原文 我的收藏

据 DEV Community 转述,OpenCode 披露其旧系统遭未授权访问,导致 Console 中部分用户保存的 OpenAI、Anthropic 和 Google API 密钥暴露,影响约 1.4% 的 Console 用户,公司将其与大规模模型蒸馏攻击关联,并称已向受影响用户发送邮件。开发者应尽快轮换相关凭证;具体范围与原因仍应以官方说明为准。

AI推荐理由 该文转述 OpenCode 在 X 上披露的安全事件:旧系统遭未授权访问,导致部分 Console 用户的外部 AI 供应商 API 密钥暴露,影响约 1.4% 用户,并被关联到大规模蒸馏攻击。事件涉及开发者工具供应链与密钥安全,具有实际处置价值;但信息来自二手转述,细节需以官方公告核实。

72

正文

当前仅保存了标题或简介;并非所有来源都提供正文,可通过下方原文链接查看。

来源报道 · 1 篇 · 以下链接均前往原始媒体

Henry Ramirez OpenCode 泄露事件暴露 API 密钥 10-18 · 原文发布
← 返回精选动态 原文

更多内容