OpenCode Console 遭攻击，1.4% 用户受影响并出现未授权 API 费用
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
OpenCode 表示，其在线平台 OpenCode Console 的旧系统遭攻击，1.4% 的用户受到影响，部分用户的 AI 服务 API 密钥被泄露并产生未授权费用。OpenCode 称开源应用和命令行工具未受影响，相关服务商已封锁部分密钥，OpenCode 正为未授权费用办理退款。攻击者是否将此次入侵用于模型蒸馏尚未证实，事件仍在进行中。
事件呈现了 API 密钥泄露造成的直接用户损失，也显示安全团队调查攻击时可能遭遇模型安全限制。
OpenCode是一款开源 AI 编程代理，作为 Claude Code 和 Cursor 的替代品，正逐渐受到开发者青睐。该公司周六表示，攻击者在夜间入侵了一个较旧的系统，影响了其在线平台 OpenCode Console 上 1.4% 的用户。一些用户会在该平台存储用于访问 AI 服务的 API 密钥，也就是数字密码。
OpenCode 团队竭力跟上攻击的步伐，而应对过程中的忙乱凸显了一个日益严重的问题：没有经过审核、无法访问安全限制较少的 AI 模型的公司，很难防御大规模、由 AI 驱动的网络攻击。
该公司在 X 上写道：“昨晚发生了一起安全漏洞事件，与一次大规模蒸馏攻击有关，影响了 1.4% 的 OpenCode Console 用户。我们今天早上已通过电子邮件通知了他们所有人。”该公司表示，未收到邮件的用户未受影响。
虽然该公司没有说明蒸馏攻击是如何发生的，但泄露的 API 密钥可以帮助无法访问美国模型的国家和地区的用户，生成这一过程所需的大量输出。一些质疑者认为这种说法夸大其词，指出这只是一起普通的数据泄露事件，其是否被用于蒸馏尚无定论。
夜间，开发者开始在 Reddit 和 X 上发布支出提醒和未经授权的扣款。“我睡前看到 OpenAI、Anthropic 和 Google AI 的支出提醒全都响了，不知道发生了什么，”一位开发者写道。
其他用户称个人账户遭扣款数百美元；也有少数用户表示总额超过 $1,000。
Anthropic和Google都封禁了它们认为已泄露的 API 密钥，而OpenAI表示，它与 OpenCode 合作恢复了访问权限，并为 API 客户退还了攻击期间用掉的额度。OpenCode 表示，未经授权扣款的退款正在处理中。
泄露的密钥仅限于 Console，其中一些用户将密钥保存在工作区里。据联合创始人 Dax Raad 称，开源应用和命令行工具并未受到影响。他在 X 上写道：“请注意，这是 OpenCode Console，不是 OpenCode 本身；那些密钥从未交到我们手上。”
即便用户和 AI 公司纷纷着手禁用泄露的密钥，OpenCode 团队仍承受着压力。Raad表示，攻击者连续 48 小时不停尝试入侵其系统，团队不得不让 AI 防御代理全天候运行。OpenCode 团队求助分析攻击的 AI 模型起初帮上了一些忙，但当它们被要求检查的恶意代码触发安全过滤机制后，便开始拒绝工作。
他在 X 上写道：“[T]这确实有点令人沮丧。”
之后，OpenCode 获得了 OpenAI Daybreak Blue 计划的访问权限。该计划向经过审核的用户提供更不容易拒绝防御性安全工作请求的 AI 模型。Raad 表示，这项访问权限提升了团队调查攻击的能力。
OpenCode 并非第一家遭遇这一困境的公司。今年 7 月，AI 平台 Hugging Face 表示，商业 AI 模型阻止了其分析一起自主 AI 智能体入侵事件活动日志的尝试。OpenAI 后来透露，这些智能体是其自有模型在测试期间降低防护措施后运行的。在题为“非对称性问题”的博客文章一节中，Hugging Face 写道，防护措施“无法区分事件响应人员和攻击者”。
安全研究人员也提出了类似的批评，称这些限制前后不一，并促使一些人转而使用国外的开放权重模型；任何人都可以下载并运行这类模型。
周末发生的这一事件引来了总统科学技术顾问委员会联合主席 David Sacks 的回应。
“OpenCode（以及此前的 Hugging Face）在攻击进行中都遭遇了同样的困境：前沿模型拒绝分析防御所需的漏洞利用，因为攻击载荷触发了安全过滤机制。防护措施适得其反，”他在 X 上写道。
此次泄露发生当晚，OpenCode 宣布 GLM-5.3-Flash 向用户免费开放。更广泛的 GLM-5.3 系列引起了研究开放权重模型的研究人员关注；他们指出，其网络安全能力已接近此前被认为只有 Anthropic 的 Claude Mythos Preview 等限制访问模型才具备的水平。
OpenCode 尚未详细说明攻击者如何获取旧系统的访问权限、密钥如何存储，或任何滥用行为的全部范围。该公司已告知受影响用户，直接向各个服务提供商撤销并更换密钥。公司表示，此事件仍在持续。
此次泄露发生之际，一连串借助 AI 发起的网络事件正在上演。本月早些时候，网络安全公司 CrowdStrike 表示，一名来自中国的黑客可能使用了 AI 渗透测试智能体（可探测计算机系统中的弱点）和 Claude，对韩国银行发动攻击。上周，印度网络安全机构警告称，包括一些由 AI 公司测试的 AI 智能体在内的智能体，未经授权便进入了印度组织的系统。
当您通过我们文章中的链接购买商品时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。
Aditya Mehta 是 TechCrunch 的记者，报道 AI 领域。他获得 Tarbell Center for AI Journalism 的支持，曾就读于加州大学伯克利分校。您可以发送电子邮件至 [email protected]，或通过 Signal 上的加密消息联系 Aditya，账号为 adymehta.74。
来源：TechCrunch · AI · techcrunch.com