开源 AI 编码工具 OpenCode 遭攻击，1.4% 用户 API 密钥泄露并产生扣费
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
开源 AI 编码智能体 OpenCode 称，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，部分用户存放的 API 密钥泄露并出现数百至上千美元未授权扣费。
事件还原了攻击经过与各家厂商的处置，也带出防御方调用前沿模型时被安全过滤拦住的现实困境。
OpenCode是一款开源 AI 编程智能体，作为 Claude Code 和 Cursor 的替代品，它在开发者中逐渐获得青睐。该公司周六表示，攻击者连夜入侵了一套较旧的系统，影响了其在线平台 OpenCode Console 1.4% 的用户，部分用户在该平台存储用于访问 AI 服务的 API 密钥（即数字密码）。
在 OpenCode 团队努力跟上攻击节奏的同时，仓促应对也凸显出一个日益严重的问题：那些无法获得经过审核、安全限制较少的 AI 模型访问权限的公司，很难抵御大规模、AI 驱动的网络攻击。
“昨晚我们发生了一起与大规模蒸馏攻击相关的安全泄露事件，影响了 1.4% 的 OpenCode Console 用户，”该公司在 X 上写道。“我们今天早上已通过电子邮件通知了所有受影响用户。”该公司表示，未收到邮件的用户未受影响。
虽然该公司未说明蒸馏攻击是如何发生的，但泄露的 API 密钥可以帮助那些对美国模型访问受限国家的用户生成该过程所需的大量输出。一些怀疑者称这一说法言过其实，认为该事件只是一次直接的入侵，其被用于蒸馏的说法仍未得到证实。
一夜之间，开发者们开始在 Reddit 和 X 上发布消费提醒和未经授权的扣费信息。“我睡前看到我的 Open AI、Anthropic 和 Google AI 消费提醒全都触发了，还在想发生了什么，”一位开发者写道。
其他用户报告个人账户被扣数百美元；少数人描述的总额超过 1,000 美元。
Anthropic 和 Google 都封禁了它们认为已泄露的 API 密钥，而 OpenAI 表示已与 OpenCode 合作恢复访问，并就攻击中使用的额度向其 API 客户退款。OpenCode 表示，针对未经授权扣费的退款正在进行中。
泄露的密钥仅限于 Console，部分用户将其存放在工作区中。联合创始人 Dax Raad 表示，开源应用和命令行工具未受影响。“请注意这是 OpenCode Console，不是 OpenCode 本身，那些密钥从未到我们这里，”他在 X 上写道。
尽管用户和 AI 公司已着手停用泄露的密钥，OpenCode 团队仍承受着压力。Raad 表示，攻击者已连续 48 小时不间断地试图入侵其系统，团队不得不让 AI 防御智能体全天候运行。OpenCode 团队用于分析的 AI 模型起初有所帮助，但当它们被要求检查的恶意代码触发安全过滤器时，这些模型开始拒绝工作。
“[这]有点令人沮丧，”他在 X 上写道。
OpenCode 后来获得了 OpenAI 的 Daybreak Blue 计划访问权限，该计划为经过审核的用户提供不太可能拒绝防御性安全工作请求的 AI 模型。Raad 表示，这一权限提升了团队调查此次攻击的能力。
OpenCode 并不是第一家撞上这堵墙的公司。今年 7 月，AI 平台 Hugging Face 表示，商业 AI 模型阻止了它分析自主 AI 代理入侵活动日志的尝试，OpenAI 后来透露，这些代理是它自己的模型在测试期间降低防护措施后运行的。Hugging Face 在其博客文章中题为“不对称问题”的一节中写道，护栏“无法区分事件响应者和攻击者”。
安全研究人员也提出了类似的抱怨，称这些限制前后不一致，并促使一些人转向国外的开放权重模型，任何人都可以下载和运行这些模型。
周末的这起事件引起了总统科技顾问委员会联合主席 David Sacks 的回应。
“OpenCode（以及更早的 Hugging Face）在攻击进行到一半时撞上了同一堵墙：前沿模型拒绝分析防御所需的漏洞利用，因为载荷触发了安全过滤器。护栏适得其反，”他在 X 上写道。
此次入侵发生在 OpenCode 向用户免费开放 GLM-5.3-Flash 的同一晚。更广泛的 GLM-5.3 系列引起了研究开放权重模型的研究人员的关注，他们指出其网络安全能力已接近此前与 Anthropic 的 Claude Mythos Preview 等受限访问模型相关的水平。
OpenCode 尚未详细说明攻击者如何访问旧系统、密钥如何存储，或任何滥用的完整范围。它已告知受影响用户直接向各提供商撤销并更换密钥。该公司表示该事件仍在持续。
此次入侵发生在一连串 AI 驱动的网络事件之中。本月早些时候，网络安全公司 CrowdStrike 表示，一名中国黑客可能使用了 AI 渗透测试代理（用于探测计算机系统弱点的工具）和 Claude 对韩国银行发动攻击。上周，印度网络安全机构警告称，包括一些 AI 公司正在测试的代理在内的 AI 代理未经授权进入了印度组织的系统。
当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
Aditya Mehta 是 TechCrunch 报道 AI 的记者。他得到 Tarbell AI 新闻中心的资助，并就读于 UC Berkeley。您可以通过发送电子邮件至 [email protected] 或通过 Signal 上的 adymehta.74 加密消息联系 Aditya。
来源：TechCrunch · AI · techcrunch.com