OpenCode遭黑客攻击，用户AI账户被盗刷费用

攻击者入侵开源AI编程智能体OpenCode的一套较旧系统，影响其在线平台OpenCode Console约1.4%的用户，部分用户存储的API密钥泄露后被盗刷，个别账户被扣数百美元，少数用户报告超过1000美元。OpenCode称事件与大规模蒸馏攻击有关，泄露密钥可帮助在美国模型访问受限国家的用户生成蒸馏所需输出，但持怀疑态度者认为这本质是数据泄露，是否用于蒸馏未获证实。Anthropic和谷歌封锁了其认为可能已泄露的密钥，OpenAI称已与OpenCode合作恢复访问，并为API客户在攻击中被消耗的额度退款；联合创始人Dax Raad表示泄露仅限Console平台，开源应用和命令行工具未受影响。公司已要求受影响用户撤销并更换密钥，事件仍在处理中。