@sudoingX
opencode遭大规模蒸馏攻击,1.4%控制台用户受影响,有用户OpenAI和Anthropic密钥一夜被刷400至1700美元,警告自建harness、密钥留在本机。
X / Twitter查看原文 →
AI agent 与 harness 相关的安全事件与运营风险:@sudoingX 称 opencode 遭大规模蒸馏攻击,1.4% 控制台用户受影响,有用户 OpenAI 和 Anthropic 密钥一夜被刷 400 至 1700 美元,所有受害者都关联外部提供商,警告自建 harness、密钥留在本机、不要停放在任何人的控制台里。与既有 free-claude-code 故障转移烧配额、Claude 封号等风控话题同向。
opencode遭大规模蒸馏攻击,1.4%控制台用户受影响,有用户OpenAI和Anthropic密钥一夜被刷400至1700美元,警告自建harness、密钥留在本机。