收录前沿资讯
OpenCode安全漏洞致API密钥泄露，开发者遭盗刷
AI 摘要 · 自动生成
开源AI编程工具OpenCode因旧系统漏洞导致1.4%用户的OpenAI、Anthropic、Gemini等API密钥泄露，黑客利用这些密钥大量调用顶级模型生成训练数据，有开发者被刷走1700美元。OpenCode已联合各厂商强制注销泄露密钥，并提醒用户立即撤销旧Key、检查账单。事件暴露了第三方聚合平台的安全风险。
核心要点
- 01OpenCode旧系统漏洞致1.4%用户API密钥泄露，黑客盗刷Token训练自有模型
- 02有开发者Anthropic账户被刷400美元，Google Cloud账单超1000美元
- 03OpenCode联合Anthropic、OpenAI、谷歌强制注销泄露密钥并邮件预警
- 04仅改密码无效，必须到模型服务商控制台撤销并更换API Key
- 05事件警示使用中小型第三方AI服务商存在较高安全风险
原始来源 · 请支持原创
完整内容请访问原文：
码农学习联盟//相关内容
收录2026-10-15
DeepSeek故障持续3小时未修复
10月15日早8:11起，DeepSeek网页端及APP出现服务异常，官方状态页面显示为“部分中断”。截至当日11:30，故障已持续超3小时，官方虽已定位原因并正在实施修复，但服务仍未恢复。
影响范围
受影响服务：对话服务（Chatservice）、DeepSeek V4.1 Pro API、DeepSeek V4.1 Flash API。
用户端表现：大量用户无法正常发送消息，页面提示“服务器暂时不可用”，部分依赖该工具的工作流受到直接影响。
潜在原因：有行业分析指出，崩溃可能与算力供应问题有关，但DeepSeek官方暂未回应具体故障原因。
近期稳定性记录
根据官方服务状态历史，DeepSeek今年以来已发生至少10次大范围故障，且“性能下降”类异常更为频繁：
10月12日（周一）：同时出现网页部分中断（持续11分钟）和网页/API性能下降（持续15分钟）。
10月8日（周四）：网页/API性能下降，持续3分钟。
10月2日（周五）：性能下降持续1小时，影响Pro API及对话服务。
9月累计：共记录6次服务异常，其中9月15日的一次中断持续约3小时，与本次故障时长接近。
总结
本次故障是DeepSeek近期又一次长时间服务中断，暴露出其服务稳定性仍存隐患。在AI工具深度融入工作场景的当下，此类频繁故障不仅影响用户体验，也可能对依赖其API的第三方应用造成连锁影响。目前用户需等待官方修复完成，后续应关注其算力扩容与架构优化措施。
收录2026-10-05
OpenAI o3 发布会 8 分钟速览：编程与数学能力再跃迁
视频快速梳理 o3 模型发布要点：ARC-AGI 得分突破、编程竞赛排名、推理成本分析，以及对开发者生态的潜在影响。
//评论
0 条