OpenCode Console 泄露约 1.4% 用户 API 密钥

OpenCode 开发商确认 Console 服务在一场大规模蒸馏攻击中泄露了约 1.4% Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥，并已通过邮件通知受影响账户。公司表示正与三家厂商协同处置，但暂无法确认这些密钥是否已被恶意使用。官方建议用户在对应平台后台吊销并重签密钥、检查 10 月 17 日以来的用量，并设置支出上限。