AI编程工具OpenCode遭黑客入侵，用户AI账户被盗刷

开源AI编程智能体OpenCode近来作为Claude Code和Cursor的替代品在开发者中日益流行。该公司周六表示，攻击者在夜间入侵了其一套旧系统，影响了在线平台OpenCode Console上1.4%的用户，部分用户在该平台上存放了用于访问AI服务的API密钥。OpenCode团队疲于应对这次攻击，也凸显出一个日益严重的问题：无法获得经过审核、安全限制更少的AI模型的公司，很难抵御大规模、由AI驱动的网络攻击。该公司在X上表示，前一晚发生了一起与大规模蒸馏攻击相关的安全事件，影响了1.4%的OpenCode Console用户，并已于当天早上通过电子邮件通知所有受影响者，未收到邮件的用户未受影响。公司没有说明蒸馏攻击的具体方式，但泄露的API密钥可帮助身处美国模型受限国家的用户生成蒸馏所需的大量输出。也有质疑者认为这种说法有些牵强，称这只是一次普通的入侵，其是否被用于蒸馏尚未得到证实。当晚，开发者开始在Reddit和X上发布消费提醒和未经授权的扣费记录，一位开发者称，睡前看到自己在OpenAI、Anthropic和谷歌的AI消费提醒接连触发。其他用户报告单个账户被扣费数百美元，少数人称总额超过1000美元。Anthropic和谷歌均封禁了它们认为已泄露的API密钥，OpenAI则表示已与OpenCode合作恢复访问，并为API客户退还在攻击中被消耗的额度。OpenCode称，未经授权扣费的退款正在进行中。据联合创始人戴克斯·拉德介绍，泄露的密钥仅限于Console，部分用户将密钥存放在工作区中，而开源应用和命令行工具未受影响，那些密钥从未经过公司。即便用户和AI公司纷纷停用泄露密钥，OpenCode团队仍承受着压力。拉德称，攻击者在48小时内不间断地试图入侵其系统，团队不得不全天候运行AI防御智能体。团队用于分析的AI模型起初有所帮助，但当被要求检查的恶意代码触发安全过滤器后便开始拒绝工作，他坦言这有点令人沮丧。