Anthropic 已撤销部分托管在 OpenCode Console 的 Claude API 密钥
Lydia Hallie 表示，OpenCode 在昨日遭入侵后已撤销受影响用户的 Claude API 密钥，建议曾将密钥保存在 OpenCode 的用户重新生成。
不过 OpenCode 开发者澄清，泄露来源为 OpenCode Console，密钥并未直接传给 OpenCode 自身。
Lydia Hallie ✨ (@lydiahallie) | dax(@thdxr)
Post #1824
2
华人日记 OpenCode 遭攻击，OpenAI 等 API 密钥外泄 开源编程智能体 OpenCode 开发商确认，一起大规模蒸馏攻击导致约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥被曝，受影响账户已邮件通知。 公司正与三家厂商协同处置，暂无法确认密钥是否被恶意使用；官方建议在对应平台后台吊销重签密钥、检查 10 月 17 日以来的用量并设置支出上限。 Startup Fortune