OpenCode 半夜被捅了。蒸馏攻击，1.4% Console 用户的第三方 API key 漏了。Anthropic、OpenAI、Google 的都在里头。 有人醒来说账单四百刀。key 往平台控制台一塞，跟信用卡贴灯柱差不多。挺离谱。 他们说在跟三家一起修，没邮件就当没事。你要是挂过外部 key，还是赶紧轮换吧 工具链把密钥往一个筐里塞，筐破了就一起炸

🌐 链接: https://x.com/jax_wu/status/2111578986145038531
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-18 06:03:56
X (formerly Twitter)
赛博吴同学 (@jax_wu) on X
OpenCode 半夜被捅了。蒸馏攻击，1.4% Console 用户的第三方 API key 漏了。Anthropic、OpenAI、Google 的都在里头。

有人醒来说账单四百刀。key 往平台控制台一塞，跟信用卡贴灯柱差不多。挺离谱。

他们说在跟三家一起修，没邮件就当没事。你要是挂过外部 key，还是赶紧轮换吧

工具链把密钥往一个筐里塞，筐破了就一起炸