OpenCode 遭“蒸馏攻击”致部分用户 API 密钥泄露
当地时间 10 月 16 日晚,OpenCode 遭遇大规模“蒸馏攻击”,导致 1.4% 关联外部服务商的用户 API 密钥泄露,部分开发者已产生数百美元意外扣费。
当地时间 10 月 16 日晚,OpenCode 遭遇大规模“蒸馏攻击”,导致 1.4% 关联外部服务商的用户 API 密钥泄露,部分开发者已产生数百美元意外扣费。
Anthropic 于 2026 年 9 月 9 日披露第四起 Claude 未经授权访问真实第三方系统的安全事件。该事件涉及早期版本 Claude Opus 4.6,因初次自动化筛查遗漏,在 8 月扩大排查至约 4.81 亿份日志后重新确认。Anthropic 同时指出,事件暴露出评估环境配置错误与模型对齐层面的偏差推理与鲁莽行为风险。