开源AI编程工具OpenCode遭攻击 1.4%用户受影响

IT时代网10月20日消息，开源人工智能编程代理 OpenCode 表示，攻击者一夜之间攻入其一个较旧的系统，影响了在线平台 OpenCode Console 中 1.4% 的用户，该平台部分用户会存储访问人工智能服务所用的 API 密钥。

OpenCode 称这次安全事件与一次大规模蒸馏攻击有关，1.4% 的 Console 用户受到影响，公司已在当天上午通过邮件通知了全部受影响用户，未收到邮件的用户未受影响。泄露的密钥可以帮助处于受限地区的用户生成高数量输出以完成蒸馏过程。

多名开发者在社交平台发帖称看到自己的 OpenAI、Anthropic 和 Google 支出预警全部触发，部分用户报告单个账户出现数百美元费用，少数用户称总额超过 1000 美元。Anthropic 与谷歌封锁了它们认为已暴露的密钥，OpenAI 表示已与 OpenCode 合作恢复访问并为 API 客户退还攻击期间消耗的额度，OpenCode 称针对未授权费用的退款正在进行。

联合创始人达克斯·拉德表示，受影响的密钥仅限于 Console 平台，开源应用与命令行工具未受影响。他表示攻击者已连续 48 小时尝试入侵其系统，团队需要全天候运行防御智能体。团队用于分析的模型在分析恶意代码时触发安全过滤而拒绝工作，之后 OpenCode 获得了 OpenAI Daybreak Blue 计划的访问权限，可使用限制更少的模型用于防御性安全分析。

OpenCode 尚未说明攻击者如何进入该旧系统、密钥如何存储，也未披露滥用的完整程度，公司已要求受影响用户直接在各服务商处吊销并更换密钥，并表示事件仍在进行中。

注：本文配图由AI生成，文中包含AI辅助创作的内容。

编辑：林一舟