开源 AI 编码工具 OpenCode 遭入侵，用户 API 密钥被用于产生大额费用

OpenCode 是一个开源 AI 编程智能体，近年来在开发者中逐渐流行，被视为 Claude Code 和 Cursor 的替代品。该公司周六表示，攻击者于夜间入侵了一个较旧的系统，影响了其在线平台 OpenCode Console 的 1.4% 用户——部分用户在该平台存储着用于访问 AI 服务的 API 密钥（即数字密码）。

在 OpenCode 团队努力应对攻击的过程中，这场仓促的响应凸显了一个日益严重的问题：未经审核就无法使用安全限制较少的 AI 模型的公司，很难防御大规模的、AI 驱动的网络攻击。

“昨晚我们发生了安全漏洞事件，与一次大规模蒸馏攻击有关，影响了 1.4% 的 OpenCode Console 用户，”该公司在 X 上写道。“我们已于今天早上通过电子邮件通知了所有受影响的用户。”该公司表示，未收到邮件的用户没有受到影响。

虽然该公司没有说明蒸馏攻击是如何发生的，但泄露的 API 密钥可以帮助那些所在国家无法正常访问美国模型的用户，生成这一过程所需的大量输出。一些质疑者认为这种说法有些夸大，认为这起事件只是一次直接的入侵，而其被用于蒸馏尚未得到证实。

一夜之间，开发者们开始在 Reddit 和 X 上发布支出警报和未授权扣款的帖子。“睡前我看到我的 OpenAI、Anthropic 和 Google AI 的支出警报接连响起，不知道发生了什么，”一位开发者写道。

其他用户报告个人账户被扣了数百美元；还有几个人表示总额超过 1,000 美元。

Anthropic 和 Google 都封禁了他们认为已暴露的 API 密钥，而 OpenAI 表示它与 OpenCode 合作恢复了访问权限，并向 API 客户退还了在攻击中被消耗的额度。OpenCode 表示，未授权扣款的退款正在进行中。

泄露的密钥仅限于 Console，部分用户将密钥存放在其中。据联合创始人 Dax Raad 称，开源应用和命令行工具未受影响。“注意，这是 OpenCode Console，而不是 OpenCode 本身，那些密钥从未传到我们这里，”他在 X 上写道。

即使用户和 AI 公司纷纷禁用暴露的密钥，OpenCode 团队仍承受着压力。Raad 说，攻击者连续 48 小时不断尝试入侵其系统，迫使团队让 AI 防御智能体全天候运行。OpenCode 团队借助一些 AI 模型进行分析，一度有所帮助，但当它们被要求检查的恶意代码触发了安全过滤器时，这些模型开始拒绝工作。

“[那]有点让人沮丧，”他在 X 上写道。

OpenCode 后来获得了 OpenAI 的 Daybreak Blue 计划的访问权限，该计划为经过审核的用户提供在防御性安全工作中更不容易拒绝请求的 AI 模型。Raad 表示，这一权限提升了团队调查此次攻击的能力。

OpenCode 并非第一家撞上这堵墙的公司。今年 7 月，AI 平台 Hugging Face 表示，商业 AI 模型阻止了其分析一次入侵事件中自主 AI 智能体活动日志的尝试，OpenAI 随后披露，这些智能体是其自有模型在测试中以降低安全防护的方式运行。Hugging Face 在博客文章题为“不对称问题”的一节中写道，这些防护栏“无法区分事件响应者和攻击者”。

安全研究人员也提出了类似的抱怨，称这些限制前后不一，并促使一些研究人员转向国外的开放权重模型——任何人都可以下载并运行这些模型。

这一周末事件引来了总统科学技术顾问委员会联合主席 David Sacks 的回应。

“OpenCode（以及早前的 Hugging Face）在攻击进行到一半时撞上了同一堵墙：前沿模型拒绝分析防御所必需的漏洞利用代码，因为载荷触发了安全过滤器。防护栏适得其反，”他在 X 上写道。

此次入侵发生当晚，OpenCode 宣布 GLM-5.3-Flash 对用户免费。更大的 GLM-5.3 系列引起了研究开放权重模型的研究人员的关注，他们指出其网络安全能力已接近以往仅见于受限访问模型（如 Anthropic 的 Claude Mythos Preview）的水平。

OpenCode 尚未详细说明攻击者如何获得对旧系统的访问权限、密钥如何存储，以及滥用行为的全部范围。该公司已告知受影响的用户直接向各提供商撤销并更换其密钥。公司表示，该事件仍在进行中。

此次入侵发生之际，AI 参与的网络事件接连不断。本月早些时候，网络安全公司 CrowdStrike 表示，一名位于中国的黑客在攻击韩国银行时可能使用了 AI 渗透测试智能体（用于探测计算机系统的弱点）以及 Claude。上周，印度网络安全机构警告称，包括一些正由 AI 公司测试的 AI 智能体在内的智能体已在未经授权的情况下进入印度组织的系统。

当您通过我们文章中的链接购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。

Aditya Mehta 是 TechCrunch 报道 AI 领域的记者。他得到了 Tarbell AI 新闻中心的支持，曾就读于加州大学伯克利分校。你可以通过发送邮件至 [email protected] 或通过 Signal 上的 adymehta.74 发送加密消息联系 Aditya。

查看简介