★ 3
OpenCode 遭黑客围攻48小时,大批API账户被刷爆
开源AI编程工具OpenCode遭遇持续约48小时的黑客攻击,大量用户API账户额度被恶意刷爆。官方将事件归因于“蒸馏攻击”,但该说法受到社区质疑,事件引发对AI编程工具账户安全与API密钥防护的关注。
InfoQ AI13 天前
共 6 篇相关资讯,按重要度与时间排序,每 3 小时更新。
开源AI编程工具OpenCode遭遇持续约48小时的黑客攻击,大量用户API账户额度被恶意刷爆。官方将事件归因于“蒸馏攻击”,但该说法受到社区质疑,事件引发对AI编程工具账户安全与API密钥防护的关注。
开源 AI 编程智能体 OpenCode 的在线平台部分遭黑客入侵,部分用户的 API 密钥被窃取,导致其 AI 账户产生费用。报道还指出,该工具求助的 AI 模型多次拒绝查看恶意代码。
谷歌开源 Harness 框架,兼容 OpenCode 和 Codex 等编码代理工具。国内开发者实测接入 Jev 后反馈效果良好,降低了构建编码智能体的门槛。
开发者发布 OpenCode 插件 opencode-muse,让 OpenCode 与 OpenChamber 通过官方 Muse Code CLI 使用 Meta 的 Muse Code 订阅,认证与推理均留在官方 CLI 内,不提取或缓存订阅凭证。插件已通过文本对话冒烟测试。
一篇博客介绍如何用 OpenCode 搭配共享内存自托管 AI 智能体运行环境,涵盖本地部署、记忆共享与工作流配置等实践细节。
开发者发布开源工具 ConfigLens,一个本地只读的 Rust CLI,可追踪 Claude Code 和 OpenCode 的配置键在多个配置源中的优先级,显示最终生效的值及原因。该工具不执行配置、不运行客户端、不访问凭据存储,目前为 0.1.0-beta.3 预发布版。