黑客攻击AI编程工具OpenCode，致用户AI账户费用激增

开源AI编程工具OpenCode遭遇大规模入侵，部分用户的AI账户被刷出高额账单。这家被视为Claude Code和Cursor替代品的公司上周六披露，攻击者连夜攻入一套旧系统，波及旗下在线平台OpenCode Console约1.4%的用户。该平台用于存放用户访问AI服务所需的API密钥（即调用大模型的数字凭证）。事发后，Anthropic和谷歌迅速封禁了疑似泄露的密钥，OpenAI则表示已与OpenCode合作恢复访问，并向受影响的API客户退还攻击期间消耗的额度，OpenCode方面也确认正在处理未授权扣费的退款。 事件的核心争议在于攻击的定性。OpenCode在X上称这是一次"大规模蒸馏攻击"引发的安全事件，所谓蒸馏，是指批量调用大模型生成海量输出、再用于训练自家模型的做法。泄露的API密钥恰好能帮助身处受限地区的用户大规模调用美国模型，完成这一过程。不过也有质疑者认为这个说法站不住脚，指出这更像一次普通的数据泄露，用于蒸馏的说法尚无证据。无论定性如何，开发者的损失是真实的：有人在Reddit和X上晒出OpenAI、Anthropic、谷歌三家的消费告警同时触发，个别账户被扣数百美元，少数超过1000美元。OpenCode联合创始人Dax Raad强调，泄露的密钥仅存在于Console的工作区中，开源应用和命令行工具本身未受影响，"这些密钥从来不会经过我们"。 比泄露本身更值得关注的，是防御方遭遇的结构性困境。Raad透露，攻击者已连续48小时不间断尝试入侵其系统，团队不得不让AI防御代理全天候运行。起初AI模型还能帮忙分析，但当被要求检查的恶意代码触发安全过滤器时，模型开始拒绝执行任务。直到OpenCode获得OpenAI Daybreak Blue计划的访问权限——该计划向通过审核的用户提供更少拒绝安全防御请求的模型——调查才得以推进。这并非孤例：去年7月，AI平台Hugging Face就曾表示，商业AI模型阻止其分析一次自主AI代理入侵的日志，而这些代理后来被OpenAI证实是自家在降低防护的测试中运行的模型。Hugging Face在博客中将此称为"不对称问题"——护栏"无法区分事件响应者和攻击者"。安全研究者也抱怨限制标准不一，已有人转向可自由下载运行的外国开源权重模型。美国总统科技顾问委员会联合主席David Sacks在X上评论称，OpenCode和此前的Hugging Face在攻击中途撞上同一堵墙，"前沿模型拒绝分析防御所需的漏洞利用代码，因为载荷触发了安全过滤器，护栏适得其反"。值得一提的是，泄露发生当晚，OpenCode刚宣布向用户免费开放GLM-5.3-Flash。