OpenCode控制台遭入侵，用户API密钥可能泄露
OpenCode控制台于2026年10月17日遭入侵，约1.4%的控制台用户受到影响，这些用户连接了外部AI服务提供商。存储在工作区中的AI API密钥可能泄露，攻击者在用户的AI账户上产生了费用。开源应用和命令行工具未受影响。
核心信息
- 受害机构
- OpenCode
- 事件类型
- 个人信息泄露
- 发生·发现日期
- 2026-10-17
- 损失规模
- 约1.4%的控制台用户受影响，AI账户产生费用
- 原因·手法
- 控制台遭入侵导致AI API密钥可能泄露
- 地区
- 海外
如果信息被泄露，请这样做
- 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
经过
- OpenCode控制台遭到入侵。
- AI API密钥可能泄露以及用户AI账户产生费用的损失情况被披露。
- 公开说明称，约1.4%的控制台用户受到影响，开源应用和命令行工具未受影响。
相关报道 7 篇
- OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
- Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
- OpenCode Console Breach (October 2026, 1.4% of Console Users): AI Provider API Keys Possibly Exposed, and What to Do
- Ransomware Claims Hit 1,127 in October, Up 25.8% [2026]
- October 30th, 2026 Data Security Incident
- Update on October 2026 security incident
- 「AIでサイバー攻撃を防ぐ」ってこういうことなんだ
摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。