OpenCode 遭遇安全事件,引发开发者供应链安全讨论
连天天玩最前沿 AI 工具的 OpenCode 团队都被黑了,普通公司更得检查一下自己的密钥和权限。
SST 旗下的开源编程工具 OpenCode 发生安全事件,具体攻击手法暂未公开。评论者 Suhail 指出,OpenCode 团队每天都在使用最前沿的模型和工具,连他们都能被攻破,美国企业的中招概率几乎不可避免。该事件提醒依赖 AI 编程工具的团队重新审视权限管理和密钥安全。
The OpenCode guys are on the absolute bleeding edge of the frontier each day. If they can get hacked, the probability that corporate America will is almost certain. 💬 1 🔄 1 ❤️ 4 👀 392 📊 2 ⚡