Сохраняли API-ключи в OpenCode Console? Их стоит отозвать у провайдера: сервис сообщил ...
Сохраняли API-ключи в OpenCode Console? Их стоит отозвать у провайдера: сервис сообщил о взломе. По сообщению команды, инцидент затронул 1,4% пользователей Console — часть тех, кто подключал внешних провайдеров. Пострадавших, как пишет OpenCode, уведомили по почте. В опубликованном клиентом письме говорится о возможном раскрытии ключей, сохранённых в рабочем пространстве; среди примеров — OpenAI и Anthropic. Речь об облачной Console. Сама установка локального агента OpenCode ещё не означает, что вы входите в эту группу. Если сохраняли там ключ и получили уведомление — отзовите его в кабинете провайдера, выпустите новый, обновите подключения и проверьте историю расходов. Если письмо не нашли, но помните, что добавляли ключ, проверьте и спам. Просто удалить ключ из Console недостаточно: пока провайдер его не отозвал, старый ключ может продолжать работать. Здесь нужна замена доступа, а не только новая версия программы.