【資安日報】10月20日,AI程式碼代理平臺OpenCode資料外洩,聯繫OpenAI、Anthropic、Google合作處理
文章摘要
iThome · 文章頁摘要開源AI程式碼代理工具OpenCode的Console服務發生資安事件,攻擊者於10月16日晚間入侵一套準備除役的舊系統,導致使用者儲存在工作區的第三方AI服務API金鑰可能外洩,約1.4%的Console服務用戶受影響

開源AI程式碼代理工具OpenCode於10月16日晚間發生資安事故,攻擊者發動大規模蒸餾攻擊,可能取得部分使用者儲存在OpenCode Console工作區中的第三方AI服務API金鑰,影響約1.4%的Console使用者,OpenCode已透過電子郵件進行通知,並與OpenAI、Anthropi...