TechCrunch · AI· Aditya Mehta·· 2 小时前
开源AI编码工具OpenCode遭黑客攻击,部分用户AI账户因API密钥泄露被扣费
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
SI 导读
开源AI编码工具OpenCode遭黑客入侵,其在线平台OpenCode Console中1.4%用户的API密钥泄露并导致未授权扣费。受影响用户已获邮件通知,Anthropic与Google封锁暴露密钥,OpenAI合作退款,开源客户端未受影响。此事与Hugging Face早前遭遇类似,均反映前沿模型安全过滤在防御中误伤响应的问题。
精选SI 评分76
推荐理由
OpenCode控制台遭入侵致少量用户API密钥泄露并被滥用扣费,凸显AI编码工具集中存密钥的风险与防御两难。
来源:TechCrunch · AI · techcrunch.com