OpenCode 遭入侵,1.4% 用戶 AI 帳戶被刷費
開源 AI 編程工具 OpenCode 於週六披露,攻擊者夜間入侵了一套舊系統,波及 OpenCode Console 在線平台 1.4% 的用戶。部分用戶在該平台存放訪問 AI 服務的 API 密鑰,攻擊者藉此在其 AI 帳戶上產生費用。OpenCode 團隊在應對攻擊時一度難以跟上節奏。該事件也暴露出一個問題:無法獲得經過審核、安全限制較少的 AI 模型訪問權限的公司,在面對大規模 AI 驅動的網絡攻擊時防禦吃力。
AI 編程工具開始成為攻擊目標,API 密鑰託管方式與帳戶資金安全值得開發者重新審視。