OpenCode Console遭攻擊，1.4%用戶受影響，部分API密鑰洩露

AI資訊AI新閒資訊正文OpenCode Console遭攻擊，1.4%用戶受影響，部分API密鑰洩露發布於AI新閒資訊時間 :Oct 20, 2026閱讀 :1分鐘OpenCode近日披露，其在線平臺 OpenCode Console 遭遇安全漏洞，約1.4%的用戶受到影響，部分用戶存儲的AI服務API密鑰可能洩露，並出現未經授權的API調用及高額費用。該公司表示，已通過電子郵件通知受影響用戶，事件仍在調查處理中。OpenCode稱，此次事件與大規模數據蒸餾攻擊有關，但具體攻擊方式尚未公開，相關說法也受到部分研究人員質疑。

事件發生後，Anthropic和Google已封禁其認為遭洩露的API密鑰，OpenAI則與OpenCode合作恢復訪問權限，併為受影響的API客戶退還相關積分。部分用戶報告賬戶產生數百美元甚至超過1000美元的未經授權費用，OpenCode表示正在推進退款。OpenCode聯合創始人Dax Raad強調，受影響範圍僅限Console平臺，開源應用及命令行工具未受影響。他還透露，攻擊者連續48小時嘗試入侵系統，團隊使用AI防禦代理開展應急調查，但部分模型因惡意代碼觸發安全過濾機制而停止分析。

隨後，OpenCode獲得OpenAI Daybreak Blue項目的訪問權限，以提升防禦性安全任務的處理能力。這一事件再次引發關於AI安全護欄的討論。今年7月，Hugging Face也曾表示，商業AI模型的安全限制阻礙了其分析自主AI代理入侵日誌。與此同時，OpenCode此次事件發生在其免費開放GLM-5.3-Flash模型之際。隨著AI代理在網絡攻擊與防禦中的應用擴大，如何在限制惡意行為與支持合法安全研究之間取得平衡，正成為行業面臨的重要問題。

相關推薦亞馬遜推開源 TorchNeuron：改一處配置，PyTorch 就能跑在自研 Trainium 上亞馬遜19日宣佈推出開源工具TorchNeuron，將於20日在北美PyTorch大會正式開源。其核心賣點是PyTorch代碼無需重寫，僅改一處配置即可在自研Trainium芯片上原生運行。為驗證“無縫”，工程師用同一AI訓練腳本分別在傳統芯片和Trainium上運行，唯一區別是指定芯片。Oct 20, 202699.2k一張臉就能算出生死？AI 憑面部照片預測癌症患者存活率國際研究團隊近日開發出一款“讀臉斷生死”AI工具，僅憑面部照片即可推算癌症患者生存機率。

研究發表於《柳葉刀·數字健康》，被稱為同類首例。該模型經訓練後可估算年齡，並預測癌症患者生存情況。它不取代醫生，而是補充臨床經驗，在醫療資料匱乏、難以全面評估的場景中更具價值。Oct 20, 2026102.9k搶在對頭上市前“吸金”！OpenAI 緊急開啟 300 億美元新融資，估值衝向 1.4 萬億美元AI競賽白熱化，OpenAI與Anthropic展開資本爭奪。據路透社，OpenAI正爭分奪秒爭取投資者承諾，計劃在競爭對手Anthropic預計11月中旬IPO前，加速完成新一輪融資。此輪融資推進異常迅速，預計遠超同等規模融資的常規週期。

作為ChatGPT開發方，OpenAI此舉凸顯AI巨頭在上市窗口前的資金與時間競爭。Oct 20, 202688.9kMiniMax 更新 M3.1Flash:成本降70%、速度近3倍，OSWorld V2與 ALE 雙項國產第一MiniMax於10月19日更新新一代Flash模型M3.1Flash。此前匿名處理超200T Token的Space Bunny為其早期版本。官方稱其在Agentic任務、編程、Computer Use與網絡安全等方向實現代際提升，線上推理速度提升近3倍，成本降低70%。基準上，M3.

1Flash在AutomationBench-AA位居最前列，可跨SaaS系統完成銷售、營銷、運營、客服、財務、HR等真實業務工作流，並涉及BankerToolBench。Oct 20, 2026108.7k從汽車製造商到全球智能科技公司！奇瑞全球創新大會重磅官宣：首個行業垂域大模型與人形機器人“墨寶”震撼登場10月20日，奇瑞在安徽蕪湖舉辦以“Change·改變”為主題的2026奇瑞全球創新大會。會上展望“瑤光2035”計劃，標定從傳統車企邁向全球智能科技公司的戰略藍圖，併發布汽車行業首個垂域大模型，作為支撐願景的技術底座。該模型深度融合算力、算法、數據等前沿核心技術。

Oct 19, 2026166.7k智啟未來，您的人工智能解決方案智庫English簡體中文繁體中文にほんご© 2026