黑客攻击AI编程工具OpenCode，用户AI账户遭异常扣费

核心事实

据TechCrunch报道，开源AI编程工具OpenCode于10月17日（周六）表示，攻击者在前一夜入侵了其一套较旧的系统，影响其在线平台OpenCode Console约1.4%的用户。该平台部分用户在此存放用于访问AI服务的API密钥。公司称已通过电子邮件通知全部受影响用户，未收到邮件者不受影响。

据报，多名开发者在Reddit和X上发布消费告警与未授权扣费记录，有人称单个账户被扣数百美元，少数人描述总额超过1000美元。Anthropic与Google表示已封禁其认为已泄露的API密钥；OpenAI称已与OpenCode合作恢复访问，并就攻击期间消耗的额度向其API客户退款。OpenCode表示未授权扣费的退款正在进行中。

背景与影响

OpenCode联合创始人Dax Raad在X上称，泄露的密钥仅限于Console，开源应用与命令行工具未受影响，“这些密钥从不会到我们这里”。他同时表示，攻击者已连续48小时尝试入侵其系统，团队需让AI防御代理全天候运行；用于分析的部分AI模型在检查恶意代码时触发安全过滤而拒绝工作，直至团队获得OpenAI Daybreak Blue计划的访问权限后，调查能力才有所改善。

报道指出，类似情况并非首次：Hugging Face在7月曾称商业AI模型阻止其分析入侵日志，并在博客中以“不对称问题”形容护栏“无法区分事件响应者与攻击者”。OpenCode尚未说明攻击者如何进入旧系统、密钥如何存储，以及滥用的完整范围，并称事件仍在处理中。

限制与来源

上述信息来自TechCrunch报道及OpenCode方面在X上的公开表态，攻击的具体手法与影响范围尚未获官方完整确认。受影响用户被建议直接向各服务提供商吊销并更换密钥。相关账户、退款与地区可用性请以OpenCode及各AI服务商官网当前信息为准。

来源：TechCrunch