返回首页

大批API账户被刷爆!OpenCode遭黑客围攻48小时,官方甩锅“蒸馏攻击”被质疑

2026-10-19 21:48 · #21 · rss

周末OpenCode API遭黑客攻击48小时,开发者密钥被盗用后配额被疯狂消耗,有人单日被刷1700美元。官方甩锅「蒸馏攻击」被质疑,技术社区要求加强API安全防护。

AI 点评

周末OpenCode API遭黑客攻击48小时,开发者密钥被盗用后配额被疯狂消耗,有人单日被刷1700美元。官方甩锅「蒸馏攻击」被质疑,技术社区要求加强API安全防护。

高春辉密钥泄露八成是开发者在GitHub公开了配置,或者用了不安全的存储方式,这种事我见过太多了,你明白吧
某高老师不是,官方说蒸馏攻击这就有点意思了,攻击者得有多闲去蒸馏一个API接口?这锅甩得跟某些厂商说用户操作不当一样
朱峰本质上是API权限设计缺陷,开发者自己扛风险,平台方责任缺位,这事不解决谁敢放心用,且看

完整内容

可展开查看整理后的正文。

阅读原文
前往来源站点阅读全文
→