OpenCode遭入侵，约1.4% Console用户AI API密钥泄露

据X News，AI编程工具OpenCode于10月17日披露，其一套旧系统遭到未授权访问，约1.4%的Console用户绑定的OpenAI、Anthropic、Google等第三方API密钥外泄，部分受害者收到超过1700美元的账单。

OpenCode创始人@thdxr在X上表示，过去48小时针对其系统的攻击持续不断，团队“基本需要让代理24小时运转”来应对。

后续：10月19日，OpenAI的Tibo（@thsottiaux）发帖称，OpenAI已与OpenCode合作让受影响的API客户恢复使用，并退还攻击中可能被消耗的额度。

推瓜社观察：把自己的API密钥交给第三方工具，等于把钱包交给对方保管。业内建议定期轮换密钥，并为每个密钥设置额度上限。