憑證管理

開源 AI 編程工具 OpenCode 證實其 Console 服務發生與大規模模型蒸餾攻擊有關的安全事故，影響 1.4% Console 用戶。受影響者曾連結第三方 AI 供應商，儲存在工作空間的 API Key 可能外洩。官方已通知相關用戶，並聯同 Anthropic、OpenAI 及 Google 處理。企業應核查憑證、異常帳單及自動化工作流程的存取權限，避免未授權調用持續產生費用。