IT之家 El 18 de octubre, OpenCode anunció que anoche (hora local del 16 de octubre) ocurrió un incidente de seguridad relacionado con un ataque de destilación a gran escala, que afectó al 1.4% de los usuarios de OpenCode Console.
Hoy por la mañana (hora local del 17 de octubre) hemos notificado por correo electrónico a todos los usuarios afectados. Si no recibió el correo, significa que no se vio afectado por este evento; los afectados son únicamente aquellos usuarios vinculados a proveedores de servicios externos.
Dado que el evento sigue en proceso, actualmente no podemos revelar más detalles, pero estamos trabajando en colaboración con Anthropic, OpenAI y Google para implementar medidas correctivas.
El correo compartido por los usuarios en línea muestra que OpenCode afirma que alguien accedió sin autorización a un sistema antiguo de la empresa que se encuentra en proceso de desactivación.
La empresa advierte que las claves de API almacenadas en la zona de trabajo de los usuarios (como las claves de OpenAI y Anthropic) podrían haber sido filtradas. Una vez que alguien obtiene estas claves, puede enviar solicitudes en nombre del titular de la cuenta, lo que resulta en cargos correspondientes.
En los debates relacionados, varios usuarios informaron sobre gastos inesperados. Un usuario dijo que su cuenta de Anthropic sufrió retenciones no autorizadas por valor de 400 dólares (Nota de IT Home: aproximadamente 2,679 yuanes en el tipo de cambio actual); otro usuario señaló que los costos de sus servicios de Google ascendieron a unos 200 euros (aproximadamente 1,505 yuanes en el tipo de cambio actual), y el servicio fue suspendido debido a un “uso excesivo”.
Además, los usuarios mencionaron que, antes de recibir la notificación de OpenCode sobre este incidente de seguridad, ya habían recibido recordatorios sobre el uso de los servicios de OpenAI y Anthropic.
