OpenCode 遭入侵，1.4% 用户 AI 账户被刷费
工具AI 评分 72/100TechCrunch待复核
AI 聚合
本条为 AI 依据下方公开信源自动整理生成的摘要，不构成转载，可能存在偏差，请以原文为准。整理者：贝果科技 AI 资讯助手。
开源 AI 编程工具 OpenCode 于周六披露，攻击者夜间入侵了一套旧系统，波及 OpenCode Console 在线平台 1.4% 的用户。部分用户在该平台存放访问 AI 服务的 API 密钥，攻击者借此在其 AI 账户上产生费用。OpenCode 团队在应对攻击时一度难以跟上节奏。该事件也暴露出一个问题：无法获得经过审核、安全限制较少的 AI 模型访问权限的公司，在面对大规模 AI 驱动的网络攻击时防御吃力。
全文梳理
AI 摘要依据下方信源原文自动整理，非原文转载事件经过与影响范围
OpenCode 在周六说明，攻击者于夜间进入一套较早的系统，受影响的是其在线平台 OpenCode Console 的部分用户，比例为 1.4%。这个平台的作用之一是让用户保存调用 AI 服务所需的 API 密钥。密钥落入他人之手后，攻击者可以直接用这些凭证调用 AI 服务，费用记在用户自己的账户上。团队在事件处理过程中一度难以跟上攻击节奏，说明响应压力不小。
暴露出的防御短板
材料把这次事件放进一个更大的背景里：一些公司拿不到经过审核、安全限制较少的 AI 模型访问权限，在面对大规模、由 AI 驱动的网络攻击时，防御能力有限。OpenCode 的处境正属于这一类——它作为开源 AI 编程 agent，在开发者中作为 Claude Code 和 Cursor 的替代品获得关注，但安全侧的资源和权限并不对等。对使用这类工具的开发者来说，密钥托管在第三方平台意味着账户资金与调用额度都依赖平台的安全水平。
为什么值得看
AI 编程工具开始成为攻击目标，API 密钥托管方式与账户资金安全值得开发者重新审视。
CursorClaude安全API
信源1 家
关键事实
相关 · 工具
本页内容由 AI 自动聚合公开信源生成，仅供了解行业动态参考，不构成任何投资或决策建议。如需引用请以原文出处为准。