待验证50% 置信事件精确时间
OpenCode 通过官方 X 账号确认遭遇安全入侵，用户凭证出现泄露。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/17
首次发现
有效期至：2026/10/31
来源
涉及实体
相关事实
待验证Google、Apple、Microsoft等主流平台均在其安全文档中明确标注备用码一旦泄露相当于账号完全暴露67% 相似待验证当内部接口被意外暴露到公网，或前端代码中硬编码了本应保密的凭据时，信任边界就被打破，攻击者可伪装成受信任的内部调用方绕过安全检查。66% 相似待验证身份认证体系中的token是证明用户身份的凭据，一旦被窃取攻击者就能冒充合法用户访问服务66% 相似待验证XZ Utils攻击者通过多年信任建立最终获得项目维护权限并插入恶意代码66% 相似待验证Nyx AI 的安全限制被完整记录在公开的威胁模型（threat model）文档中，用户可在应用内查看所有法律文件66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056202API
curl https://kongchang.com/api/v1/knowledge/claims/1056202MCP
get_claim(id=1056202)