行业

OpenCode 遭遇安全事件,引发开发者供应链安全讨论

精选理由

连天天玩最前沿 AI 工具的 OpenCode 团队都被黑了,普通公司更得检查一下自己的密钥和权限。

SST 旗下的开源编程工具 OpenCode 发生安全事件,具体攻击手法暂未公开。评论者 Suhail 指出,OpenCode 团队每天都在使用最前沿的模型和工具,连他们都能被攻破,美国企业的中招概率几乎不可避免。该事件提醒依赖 AI 编程工具的团队重新审视权限管理和密钥安全。

原文 · Suhail

The OpenCode guys are on the absolute bleeding edge of the frontier each day. If they can get hacked, the probability that corporate America will is almost certain. 💬 1 🔄 1 ❤️ 4 👀 392 📊 2 ⚡