黑客入侵了OpenCode平台的部分区域,窃取了用户的API密钥,并试图在他们的AI账户上累积费用。然而,用于处理恶意代码的AI编码工具反复拒绝执行有害请求,限制了攻击的有效性。
背景
OpenCode是一款开源AI编码代理,作为Claude Code和Cursor的替代品而广受欢迎。该事件突显了AI驱动开发工具和API密钥管理方面日益增长的安全担忧。
- 来源
- TechCrunch
- 发布时间
- 2026年10月20日 03:28
- 评分
- 6.0 / 10
黑客入侵了OpenCode平台的部分区域,窃取了用户的API密钥,并试图在他们的AI账户上累积费用。然而,用于处理恶意代码的AI编码工具反复拒绝执行有害请求,限制了攻击的有效性。
OpenCode是一款开源AI编码代理,作为Claude Code和Cursor的替代品而广受欢迎。该事件突显了AI驱动开发工具和API密钥管理方面日益增长的安全担忧。