OpenCode Console 遭入侵，约1.4%用户 API 密钥泄露并被盗刷

开源 AI 编程工具 OpenCode 于周六披露，其在线平台 OpenCode Console 遭黑客入侵，约1.4%用户的 API 密钥泄露。攻击者利用窃取的密钥在 OpenAI、Anthropic、Google 等平台产生大量未授权消费，部分用户损失超过1000美元。

OpenCode 表示已通过邮件通知全部受影响用户，未收到邮件者未受影响。Anthropic 和谷歌已封锁其认为可能泄露的密钥，OpenAI 表示已与 OpenCode 合作恢复访问权限，并为受影响 API 客户退款。

事件经过

据 OpenCode 在 X 平台上的说明，攻击者在前一晚侵入了一套较旧的系统，受影响的是在线平台 OpenCode Console 约1.4%的用户。部分用户在该平台工作空间中存储了用于访问 AI 服务的 API 密钥，即调用外部模型服务的数字凭证。公司称已于当天上午通过邮件通知全部受影响用户，未收到邮件者不受影响。

联合创始人达克斯·拉德（Dax Raad）在 X 上强调，泄露范围仅限于 OpenCode Console，开源应用程序和命令行工具并未受影响，那些密钥从未经过 OpenCode 自身的系统。公司尚未详细说明攻击者如何获得该旧系统的访问权限、密钥以何种方式存储，以及滥用行为的完整范围，并表示事件仍在处理中。

OpenCode 将此次入侵与一次“大规模蒸馏攻击”联系起来，但没有说明蒸馏攻击的具体实施方式。来源提到，泄露的 API 密钥可帮助身处对美国模型访问受限地区的用户生成蒸馏所需的大量输出内容。不过部分持怀疑态度的人士认为这一说法有所夸大，认为事件本质上是一次简单的数据泄露，是否被用于蒸馏尚未得到证实。

用户损失与各方处置

入侵消息公布后，开发者陆续在 Reddit 和 X 上发布支出警报和未经授权的扣费记录。一位开发者写道，睡前看到 OpenAI、Anthropic 和谷歌 AI 的支出警报同时触发，一时不明白发生了什么。其他用户报告个别账户被扣数百美元，少数用户称总金额超过1000美元。

OpenCode 方面表示，针对未经授权扣费的退款工作正在进行，并已要求受影响用户直接向各自的服务提供商撤销并更换密钥。

拉德还表示，攻击者已连续48小时不间断尝试入侵其系统，团队不得不让 AI 防御智能体全天候运行。这一应急过程给团队带来明显压力，也把防御方获取可用模型的问题推到台前。

防御为何受阻

OpenCode 团队在调查中借助 AI 模型进行分析，起初得到帮助，但当需要检查的恶意代码触发模型安全过滤器时，这些模型开始拒绝继续工作。拉德在 X 上称这一情况“确实让人有点沮丧”。防御性安全分析因此出现中断，团队难以完整梳理攻击载荷。

此后 OpenCode 获得了 OpenAI Daybreak Blue 计划的访问权限。该计划面向经过审核的用户，提供不太容易拒绝防御性安全工作请求的模型。拉德表示，这一访问权限提升了团队调查此次攻击的能力。

类似困境并非首次出现。今年7月，AI 平台 Hugging Face 曾表示，商用 AI 模型拒绝协助其分析一次自主 AI 智能体入侵活动的日志；OpenAI 后来披露，这些智能体是其自家模型在一次测试中被降低安全防护等级后运行所致。Hugging Face 在博客中题为“不对称问题”的章节写道，安全护栏“无法区分事件响应人员和攻击者”。安全研究人员也抱怨这类限制并不一致，已促使一些人转向可自行下载运行的国外开放权重模型。

背景与同类事件

OpenCode 是一款开源 AI 编程智能体，近期在开发者群体中逐渐取代 Claude Code 和 Cursor 成为热门选择。此次安全漏洞恰好发生在 OpenCode 将 GLM-5.3-Flash 免费开放给用户的同一晚。更广泛的 GLM-5.3 系列已引起研究开放权重模型人员的关注，他们指出该系列的网络安全能力已接近此前只有受限访问模型才具备的水平，例如 Anthropic 的 Claude Mythos Preview。

这一周末事件引来总统科学技术顾问委员会联席主席大卫·萨克斯（David Sacks）的回应。他在 X 上写道，OpenCode 以及早些时候的 Hugging Face 在攻击过程中遭遇了同样的瓶颈：前沿模型拒绝分析防御所需的漏洞利用代码，因为这些有效载荷触发了安全过滤器，安全护栏反而适得其反。

此次事件发生在一系列 AI 驱动的网络安全事件频发之际。本月早些时候，网络安全公司 CrowdStrike 表示，一名总部位于中国的黑客很可能在针对韩国银行的攻击中使用了 AI 渗透测试智能体以及 Claude 模型。上周，印度网络安全机构警告称，包括一些正在由 AI 公司测试中的 AI 智能体，已在未经授权的情况下接入了印度多家机构的系统。

要点

• 约1.4%的 Console 用户 API 密钥泄露
• 部分用户被盗刷金额超过1000美元
• OpenAI 为受影响 API 客户退款
• 开源应用与命令行工具未受影响
• 攻击者连续48小时尝试入侵系统