j9九游会真人

新智元报说念

一醒悟来，天塌了！

今天，群众不少OpenCode拓荒者惨遭「褫夺」。

短短几小时，账上的Token险些全被跑光，通盘AI圈透顶绷不住了。

事发后，开源AI编程器具OpenCode火速排查，承认这是一皆安全纰漏事件。

此次冒失有1.4%的Console用户晦气躺枪。

他们放在workspace里的「御三家」（OpenAI、Claude、Gemini）API Key平直裸奔。

黑客拿到Key之后根底不客气，逮着顶级模子等于一顿猛刷。

有苦主晒出账单，我方的Anthropic账号转瞬就被干掉了400好意思元；更惨的一位老哥，平直被刷走了1700多刀。

OpenCode已连夜向拓荒者发邮件预警，并称勾通Anthropic、OpenAI和谷歌一皆「救火」。

Anthropic沉着东说念主Lydia Hallie也火速下场回报，「咫尺统共疑似线路的Claude API密钥，照旧全部强制刊出」。

OpenCode爆惊天纰漏

今夜盗刷1700好意思金

OpenCode遭褫夺整件事，爆得绝顶快。

最运行，仅仅稀薄有几个环节员在晒我方离谱的API账单——

睡了一觉，后台的Token调用量却像坐了火箭相通垂直拉升，平直把余额干到了零，以致触发了自动充值。

紧接着，有东说念主平直甩出截图：我方的Anthropic账户在绝不知情的情况下，被狂刷了400好意思元。

更惨的是，以致有东说念主的Google Cloud API账单平直爆表，尴尬其妙背上了1000多好意思元的天价扣款。

眼看火越烧越大，OpenCode官方焦虑发推，实锤了统共东说念主最记念的阿谁揣摸——

昨晚咱们遭受了一皆与大领域蒸馏报复关系的安全纰漏，影响了1.4%的OpenCode Console用户。

在发给用户的焦虑邮件里，OpenCode终于交了底：

此次捅出大篓子的，是一个「正准备下线的旧版老系统」。

首创东说念主也没逃过

官方一查才发现，这套还没来得及关停的系统，竟然被黑客平直偷了家。

统共东说念主保存在使命区里的第三方劳动商API密钥，包括OpenAI、Anthropic等，可能照旧潜入。

脚下，OpenCode只可催着用户连忙自救：坐窝废除并重配Key、更新期骗拓荒，再仔细盘一盘最近的调用账单。

最讥讽的是，在这场涉及全网的黑客焦虑中，连OpenCode首创东说念主都没能逃过一劫。

官方声明发布后不久，OpenCode联创Dax Raad在X上发帖，口吻里尽是无奈与畏俱：

当今连我我方的个东说念主账号也在遭受报复。这波AI自动化黑客报复，的确大开了一个全新的全国。

黑客白嫖API，竟是训我方的模子

更戏剧性的是，黑客偷走密钥，不是为了转卖，也不是为了盗取个东说念主聊天记载。

他们拿着Token，去「磨真金不怕火我方的模子」了。

这批盯上OpenCode的黑客，在短短几个小时窗口期内，把这些Key里的每一分钱额度，全部振荡成顶级大模子的高质Token。

念念要把小模子喂聪惠，最中枢的燃料等于海量、高水准的CoT和代码生成数据。

若是平直去买OpenAI和Claude的API来生成这些磨真金不怕火数据，动辄需要耗尽数百万以致上千万好意思元的巨资。

况兼，各大AI巨头早就在劳动要求里严禁拿自家模子的输出去磨真金不怕火，还在后台部署了极其严实的风控系统。

于是，黑客们念念出了一招极其阴损的「借刀杀东说念主」，别离式白嫖拓荒者。

通过攻破OpenCode这么的第三方AI器具团员平台，黑客一次性拿到了成百上千个信得过拓荒者的API Key。

通盘进程中，每一次token消耗，都记在受害拓荒者的账上。

AI大佬TestingCatalog一口说念破地指出，这始创了一个极其危急的前例！这意味着，使用中袖珍第三方劳动商变得前所未有地危急。

别光改密码！

旧Key不作废，钱可能接着烧

收到OpenCode安全邮件的东说念主，脚下最要紧的算作，照旧写在见知里：

去对应模子劳动商的官方舍弃台，消亡并更换可能线路的API密钥。

改登录密码，不成代替消亡API密钥。

只在OpenCode里删除树立，或把本机环节关掉，也无法让照旧流出的把柄自动失效。要到签发密钥的平台，让旧Key作废。

然后查验近期用量和账单，保留非常调用记载、消费时分及关系见知，向劳动商央求探望和用度束缚。

依赖旧密钥的重大期骗，也需要同步更新。

OpenCode此次线路的是1.4%用户的密钥。比例不大，但训诲很大：

在AI时间，API密钥，等于拓荒者的第二张身份证。

别把它粗率交给任何一个「马虎」的舍弃台。毕竟j9九游会真人，黑客可从来不会替你深爱账单。