OpenCode 平台遭入侵，1.4% 用户 API 密钥泄露并被刷爆账单

开源 AI 编程智能体 OpenCode 周六披露，攻击者在前一夜入侵了公司一套较旧的系统，影响到其在线平台 OpenCode Console 的 1.4% 用户。这个平台是部分用户存放 API 密钥的地方，而这些密钥正是调用各家 AI 服务的凭证。

公司在 X 上写道：「我们昨晚遭遇了一次与大规模蒸馏攻击相关的安全漏洞，影响了 1.4% 的 OpenCode Console 用户。」声明称已在当天上午通过邮件通知所有受影响者，未收到邮件的用户不受影响。但 OpenCode 没有说明入侵具体如何发生，部分质疑者认为「蒸馏」的定性属于过度延伸，本质上就是一次普通入侵，将其用于蒸馏的说法尚未得到证实。

账单先于官方说明抵达用户手中。开发者在 Reddit 和 X 上贴出消费告警与未授权扣费，有人写道自己在睡前看到 OpenAI、Anthropic 和 Google AI 的支出提醒同时亮起。另一些人报告单个账户被扣数百美元，少数人的账单总额超过 1000 美元。

Anthropic 与 Google 封禁了它们认为已泄露的 API 密钥，OpenAI 表示已与 OpenCode 合作恢复访问，并向在攻击中被消耗额度的 API 客户退款；OpenCode 自身针对未授权扣费的退款也在进行中。联合创始人 Dax Raad 强调波及范围仅限 Console 的工作区，他写道这些密钥「从来不会到我们这里」，开源应用与命令行工具均未受影响。

即便密钥在陆续被封禁，团队的压力并未减轻。Raad 表示攻击者已连续 48 小时不间断尝试突破公司系统，迫使团队让 AI 防御智能体全天候值守。这些模型起初帮上了忙，但当它们被要求检查的恶意代码触发安全过滤后，开始拒绝执行任务，Raad 称这让团队感到「有点沮丧」。

OpenCode 随后获得了 OpenAI Daybreak Blue 项目的访问权限，该项目向经过审核的用户提供更不容易拒绝防御性安全请求的模型，Raad 称这明显改善了团队的调查能力。类似的墙此前也有人撞过：今年 7 月，Hugging Face 称商用模型阻止其分析一起自主 AI 智能体入侵的活动日志，OpenAI 后来披露那正是自家在测试中降低防护运行的模型。Hugging Face 把这称为「不对称问题」——护栏「无法区分事件响应者与攻击者」。

这起事件的直接损失是密钥与账单，真正被放大的问题却是：防守方在最需要模型的时候，被自家护栏挡在门外。

白宫科技顾问委员会（PCAST）联席主席 David Sacks 也在 X 上评论称，前沿模型拒绝分析防御所需的漏洞利用代码，因为载荷触发了安全过滤，「护栏反噬了」。时间点又添了一层意味：入侵发生在 OpenCode 将 GLM-5.3-Flash 免费开放的同一个晚上，而 GLM-5.3 系列正因网络安全能力被研究者拿来与 Anthropic 的 Claude Mythos Preview 这类受限模型相比较。

OpenCode 至今未说明攻击者如何进入那套旧系统、密钥如何存储，以及滥用范围有多大。公司建议受影响用户直接到各厂商处吊销并更换密钥，并称事件仍在进行中。这起事件也接在一连串 AI 相关网络事件之后：CrowdStrike 本月早些时候称，一名中国相关黑客很可能使用 AI 渗透测试智能体与 Claude 攻击了韩国银行；印度网络安全机构上周警告，包括一些 AI 公司在测的智能体在内，AI 智能体未经授权进入了印度机构的系统。