黑客入侵 AI 编程工具 OpenCode，导致用户 AI 账户被扣费
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
AI 导读
开源 AI 编程智能体 OpenCode 表示，攻击者夜间入侵其旧系统，影响 OpenCode Console 在线平台 1.4% 的用户，其中部分用户在该平台存放了访问 AI 服务的 API 密钥。多名开发者在 Reddit 和 X 上报告出现未授权扣费，单个账户达数百美元，少数超过 1000 美元。Anthropic 与 Google 封禁了其认为已泄露的密钥，OpenAI 表示与 OpenCode 合作恢复访问，并为受影响的 API 客户退还所用额度，OpenCode 称对未授权扣费的退款正在进行。OpenCode 将此事称为大规模知识蒸馏攻击，有质疑者认为该用途尚未得到证实；联合创始人 Dax Raad 称泄露密钥仅限 Console，开源应用与命令行工具未受影响。
阅读原文