AI 编程工具 OpenCode 遭攻击，用户 AI 账户被刷高额费用

开源 AI 编程智能体 OpenCode 周六表示，攻击者入侵了一个旧系统，影响其在线平台 OpenCode Console 的 1.4% 用户。该平台部分用户在其中存储访问 AI 服务所用的 API 密钥，导致密钥泄露。

事发后，开发者在 Reddit 和 X 上陆续发布消费提醒和未经授权扣费记录。有开发者称在睡前收到 OpenAI、Anthropic 和 Google AI 的支出警报；部分个人账户被扣数百美元，少数超过 1000 美元。Anthropic 和 Google 已封禁疑似泄露的 API 密钥，OpenAI 与 OpenCode 合作为受影响 API 客户恢复访问并退还被用额度，OpenCode 表示退款正在进行。

此次攻击发生在 OpenCode 向用户免费开放 GLM-5.3-Flash 的当天夜晚。研究人员指出，GLM-5.3 系列的网络安全能力已接近部分受限模型。OpenCode 尚未披露攻击者如何进入旧系统、密钥存储方式以及全部影响范围，已告知用户向各提供商撤销并更换密钥。事件还暴露出防御难题：前沿模型的安全过滤在分析攻击载荷时触发，导致防御者无法使用其分析所需漏洞，David Sacks 对此评论护栏适得其反。