黑客入侵 AI 编程工具 OpenCode，窃取 API 密钥致用户遭盗刷

OpenCode 是一个开源 AI 编程代理，正成为 Claude Code 和 Cursor 的流行替代品。上周六，攻击者入侵了其旧系统，波及 OpenCode Console 平台 1.4% 的用户。部分用户在该平台的工作区中存储了 API 密钥，这些密钥被泄露。

OpenCode 联合创始人 Dax Raad 强调，泄露的密钥仅限于 Console 平台，开源应用和命令行工具并未受影响，「这些密钥从未到达我们手中」。公司已在 X 上通知所有受影响用户，并启动退款流程。Anthropic 和 Google 已封禁疑似暴露的密钥，OpenAI 则与 OpenCode 合作恢复访问并退还攻击中使用的积分。

攻击期间，OpenCode 团队连续 48 小时遭受不间断入侵尝试。团队求助的 AI 模型在分析恶意代码时触发了安全过滤器，拒绝继续工作，直到获得 OpenAI Daybreak Blue 项目的访问权限后才有所改善。OpenCode 尚未公布攻击者如何进入旧系统、密钥的存储方式或滥用的完整范围，事件仍在处理中。

此次事件并非孤例。7 月，Hugging Face 也曾报告商业 AI 模型拒绝分析入侵日志，原因是安全护栏无法区分事件响应者与攻击者。上周，印度网络安全机构警告 AI 代理已未经授权进入该国组织系统；本月早些时候，CrowdStrike 称有黑客使用 AI 渗透测试代理攻击韩国银行。