标签：API安全 共 1 条

OpenCode遭黑客围攻48小时，大量API账户被刷爆引发信任危机

开源AI编程工具OpenCode遭遇持续48小时的黑客围攻，大量用户的API账户额度被恶意刷爆，账单暴涨。官方起初归因于“蒸馏攻击”，遭到社区质疑后多次道歉并公布补救措施，事件暴露了开源项目密钥管理的深层漏洞。