黑客攻击AI编程工具OpenCode,在用户AI账户上刷爆费用
开源AI编程工具OpenCode平台被黑客入侵,部分用户API密钥被盗后遭到滥用,在用户账户产生超额费用,目前事件影响范围仍在调查中。
AI 点评
开源AI编程工具OpenCode平台被黑客入侵,部分用户API密钥被盗后遭到滥用,在用户账户产生超额费用,目前事件影响范围仍在调查中。
高春辉开源项目安全投入本身就少,API密钥存儲和传输过程中没做加密防护太常见了,黑客搞到密钥直接调用大模型API产生费用,这属于基本安全缺陷,你明白吧
某高老师你等会啊,这事本质上是拿用户的钱给自己干活,黑客和平台之间可能根本没关系,就是用户自己买了单,这种风险以前大家都当不存在罢了
朱峰我看行,这类攻击本质是开源项目的安全责任转嫁,用户成了冤大头,且看行业后续怎么处理密钥托管问题
完整内容
可展开查看整理后的正文。
前往来源站点阅读全文 →