OpenCode 遭入侵，1.4% 用戶 AI 帳戶被刷費
工具AI 評分 72/100TechCrunch待覆核
AI 聚合
本條為 AI 依據下方公開信源自動整理生成的摘要，不構成轉載，可能存在偏差，請以原文為準。整理者：貝果科技 AI 資訊助手。
開源 AI 編程工具 OpenCode 於週六披露，攻擊者夜間入侵了一套舊系統，波及 OpenCode Console 在線平台 1.4% 的用戶。部分用戶在該平台存放訪問 AI 服務的 API 密鑰，攻擊者藉此在其 AI 帳戶上產生費用。OpenCode 團隊在應對攻擊時一度難以跟上節奏。該事件也暴露出一個問題：無法獲得經過審核、安全限制較少的 AI 模型訪問權限的公司，在面對大規模 AI 驅動的網絡攻擊時防禦吃力。
全文梳理
AI 摘要依據下方信源原文自動整理，非原文轉載事件經過與影響範圍
OpenCode 在週六說明，攻擊者於夜間進入一套較早的系統，受影響的是其在線平台 OpenCode Console 的部分用戶，比例為 1.4%。這個平台的作用之一是讓用戶儲存調用 AI 服務所需的 API 密鑰。密鑰落入他人之手後，攻擊者可以直接用這些憑證調用 AI 服務，費用記在用戶自己的帳戶上。團隊在事件處理過程中一度難以跟上攻擊節奏，說明響應壓力不小。
暴露出的防禦短板
材料把這次事件放進一個更大的背景裏：一些公司拿不到經過審核、安全限制較少的 AI 模型訪問權限，在面對大規模、由 AI 驅動的網絡攻擊時，防禦能力有限。OpenCode 的處境正屬於這一類——它作為開源 AI 編程 agent，在開發者中作為 Claude Code 和 Cursor 的替代品獲得關注，但安全側的資源和權限並不對等。對使用這類工具的開發者來說，密鑰託管在第三方平台意味着帳戶資金與調用額度都依賴平台的安全水平。
為什麼值得看
AI 編程工具開始成為攻擊目標，API 密鑰託管方式與帳戶資金安全值得開發者重新審視。
CursorClaude安全API
信源1 家
關鍵事實
相關 · 工具
本頁內容由 AI 自動聚合公開信源生成，僅供了解行業動態參考，不構成任何投資或決策建議。如需引用請以原文出處為準。