OpenCode Console 遭入侵，1.4% 用户 API key 被盗
OpenCode Console 被黑了，1.4% 用户的 API key 被偷去刷用量，受害者收到账单才反应过来，用团队共享 key 的要留意。
OpenCode 公开披露其团队管理服务 OpenCode Console 遭到黑客攻击，攻击者从客户账户中窃取了外部 API key。被盗 key 占全部用户的 1.4%，受害客户被产生大量 API 费用。OpenCode 表示攻击者试图利用这些 key 进行模型蒸馏数据生成，已向受影响用户发送邮件通知，并正在联系 Anthropic、OpenAI 和 Google 协助降低被盗 key 造成的影响。
OpenCode Console ถูกแฮก คนร้ายดึง API key ออกไปได้ สร้างค่าใช้จ่ายจำนวนมาก Body OpenCode เปิดเผยว่าบริการ OpenCode Console สำหรับจัดการการใช้งานในทีมถูกแฮก ผลร้ายแรงที่สุดคือคนร้ายสามารถดึงเอา API key ออกไปจากบัญชีลูกค้า ส่งผลให้ลูกค้าจำนวนมากถูกเรียกเก็บเงินค่า API บริการของ OpenCode ส่วนมากมักเป็นบริการบัญชีส่วนตัว OpenCode Go หรือคนจำนวนมากมักใช้งานโดยใช้ API key ในคอนฟิกของ OpenCode ในเครื่องส่วนตัว แต่บริการ OpenCode Console เป็นบริการเพื่อให้จัดการในทีมได้ง่ายขึ้น โดยลูกค้าสามารถนำ API key จากภายนอกมาแชร์กันในทีมได้ ทาง OpenCode ระบุว่าคนร้ายพยายามดึง API key ออกไปสร้างชุดข้อมูลฝึกโมเดลอื่น (distillation) โดยคนร้ายดึงกุญแจออกไปได้ 1.4% ของผู้ใช้ทั้งหมด และลูกค้าที่ได้รับผลกระทบได้รับอีเมลแจ้งเตือนแล้ว พร้อมกันนี้บริษัทกำลังติดต่อ Anthropic, OpenAI, และ Google เพื่อช่วยลดผลกระทบของกุญแจที่ถูกขโมยออกไป ที่มา - @opencode lew Sun, 18/10/2026 - 18:44
