标签：第三方风险

共 1 篇文章

• OpenCode 密钥泄露敲响警钟：1.4% 用户的大模型 API 密钥为何从一套“本该下线”的系统流出——AI 编程智能体时代，银行如何守住凭证这道新闸门 2026-10-18

  2026年10月17日，OpenCode披露安全事件：约1.4%的Console用户存在工作区的OpenAI、Anthropic、Google等第三方API密钥，因一套正在停用的旧系统遭未授权访问而可能泄露，官方将其与“大规模蒸馏攻击”关联，Anthropic已吊销受影响密钥，有用户称账单先于通知。本文核验事件、辨析定性争议，从密钥托管、AI网关、旧系统下线给出银行启示。