新闻 · TechCrunch AI
黑客攻击AI编程工具OpenCode，导致用户AI账户产生费用
OpenCode是一款开源AI编程智能体，已成为Claude Code和Cursor的热门替代品。但黑客侵入了其在线平台的部分系统，窃取了部分用户的API密钥，而它求助的AI工具却一再拒绝查看恶意代码。
en
英文原标题：Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗
- 开源AI编程工具OpenCode披露，攻击者夜间入侵其旧系统，影响OpenCode Console在线平台1.4%的用户，该平台部分用户存储访问AI服务的API密钥。
- 公司称事件与“大规模蒸馏攻击”有关，但未说明具体方式；有质疑者认为这是普通入侵，用于蒸馏的说法未获证实。
- 开发者报告OpenAI、Anthropic和Google AI账户出现未授权扣费，有人损失数百美元，少数超过1000美元；Anthropic和Google封禁了相关密钥，OpenAI与OpenCode合作恢复访问并退款。
- 联合创始人Dax Raad表示，受影响密钥仅限Console，开源应用和命令行工具未受影响；攻击者连续48小时尝试入侵，团队需持续运行AI防御代理。
- 团队使用的AI模型在分析恶意代码时触发安全过滤而拒绝工作，后获OpenAI Daybreak Blue计划访问权限，调查能力得到提升；Hugging Face此前也遇到类似“不对称问题”。
关键数据
- 影响1.4%的OpenCode Console用户
- 部分用户损失数百美元，少数超过1000美元
- 攻击者连续48小时尝试入侵
- OpenCode在事发同夜将GLM-5.3-Flash免费开放
引语
- “注意这是OpenCode Console，不是OpenCode本身，那些密钥从未到我们这里。”
- “护栏适得其反。”
为什么值得看：该事件暴露了AI编程工具在密钥管理和防御AI驱动攻击上的脆弱性，也凸显商业模型安全护栏在防御性安全工作中可能反而阻碍事件响应。