安全攻防
morning
OpenCode 遭黑客攻击：用户凭据泄露
摘要
【HN用户评论摘要】 I am the author of this post. Looks like OpenCode fans / team is not happy with this post coming on the first page of HN. It has already been flagged by many. I never ask for upvotes, but w...
the
this
post
can
API
all
keys
and
OpenCode
for
2026-10-18
1 阅读
约1分钟阅读
pranshuchittora
字号:
【HN用户评论摘要】
我是这篇文章的作者。看起来 OpenCode 粉丝/团队对这篇文章出现在 HN 的首页并不满意。它已经被许多人标记了。
我从不要求点赞，但如果你能点赞那就太好了。
谢谢！
我认为每个 API 密钥系统都应该有端点“invalidate_api_key”，这样白帽黑客或存储它们的一方可以在泄漏的情况下使所有密钥无效。现在是与时间赛跑，每个人都收到电子邮件，每个人都必须采取行动。
等待事件的详细分析。我更感兴趣的是，蒸馏攻击如何泄漏/暴露凭据。
等等，openchode 黑客攻击是所有抱怨 OAI 使用量以惊人的速度耗尽/消失的人的原因吗？这真是太有趣了。这个地方的一些员工在网上发帖和行动的方式，不能说我感觉那么糟糕。
为什么工作区中的 API 密钥会暴露？ OpenCode 是否会将我的 API 密钥发送到他们的后端服务器？？？这是感染开放代码程序本身的供应链攻击吗？到底是怎么回事？
原始链接：https://twitter.com/opencode/status/2111516673953935833
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱