OpenCode云端遭入侵：第三方API密钥疑泄露，用户称被扣400美元

币界网消息，OpenCode披露其云端遭到入侵，第三方API密钥疑似泄露，导致部分用户账户被扣除400美元。此次安全事件波及约1.4%的console用户，受影响者均曾在云端关联第三方模型服务。用户公开的通知显示，一套停用的旧系统遭到未授权访问，保存在工作区的OpenAI、Anthropic等API密钥可能泄露。团队已向受影响者发送邮件，要求其撤销并更换密钥，检查近期是否存在异常调用。OpenCode正与Anthropic、OpenAI和Google处理此事件。