OpenCode 安全泄露致用户 API 密钥暴露

2026年10月18日，据 X 平台用户 Chubby（@kimmonismus）发布的报道，OpenCode 发生安全泄露后，用户报告出现未授权 API 扣费，其中一例为 Anthropic 账户被消费 400 美元。OpenCode 确认至少 1.4% 的 Console 用户受影响，并在发给客户的邮件中警告：工作区中存储的第三方服务商密钥，可能因一个正在关停的遗留系统被未授权访问而泄露。目前进展限于 OpenCode 的确认与客户通知，以及用户报告的扣费案例；受影响对象为 Console 用户及工作区中存储的第三方 API 密钥。报道未说明泄露的具体时间窗口、受影响用户总数或后续处置措施。

AI 根据报道生成 · 50 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。