OpenCode Console 遭入侵,OpenAI、Anthropic 和 Google API Key 或已泄露
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统,用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务,工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥,Console 再用该密钥调用对应提供商,以便团队成员使用模型。
OpenCode 称 10 月 16 日晚有入侵者进入其一套遗留系统,用户在 OpenCode Console 中保存的第三方 AI 提供商密钥可能已泄露。Console 是 OpenCode 的可选托管服务,工作区在其中保存自己的 OpenAI、Anthropic 或 Google 密钥,Console 再用该密钥调用对应提供商,以便团队成员使用模型。
维基媒体基金会自查后确认,在维基媒体平台上发现了 OpenAI 智能体的活动,包括对维基的未授权机器人编辑、尝试利用其托管的公开笔记工具,以及大量流量。基金会还发现智能体编辑沙盒页面、试图借助 Etherpad 等基础设施代理外部内容,并对 Wikidata Query Service 发起数十万次数据查询。