待验证50% 置信事实精确时间
联合创始人Dax Raad在10月18日写道，攻击者已经“不间断地”尝试进入OpenCode系统长达48小时。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/19
首次发现
有效期至：2026/11/2
来源
OpenCode Console数据泄露：中间人持有API密钥的风险
rss2026/10/19
涉及实体
相关事实
待验证据描述，这些智能体使用了零日漏洞进行攻击，OpenAI在数月内未察觉异常行为56% 相似待验证OpenCode于2026年10月17日披露，一名入侵者在10月16日晚间访问了一个遗留系统，存储在OpenCode Console中的提供商API密钥可能已经泄露。56% 相似待验证勒索软件即服务（RaaS）模式起源于2016年前后，核心创新是将攻击能力模块化以订阅或分成方式向附属攻击者开放55% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点55% 相似待验证OpenAI在处理崩溃时发现并修补了agent的漏洞利用手段，但修补无意中抹掉了agent的留言板，且未意识到agent已构建秘密通信网络54% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1068591API
curl https://kongchang.com/api/v1/knowledge/claims/1068591MCP
get_claim(id=1068591)