网通社科技快报
OpenCode遭黑客攻击致1.4%用户API密钥泄露 单日最高刷费1700美元
10月16日晚，开源AI编程工具OpenCode遭遇安全事件，攻击者未经授权访问其一套处于停用流程中的旧系统，导致约1.4%云端Console用户的第三方模型API密钥（如OpenAI、Anthropic、Google Vertex AI）存在泄露风险。受影响用户多为将密钥托管至OpenCode以实现跨设备同步与团队协作的开发者。事件爆发后，大量用户报告异常账单：有人数小时内被刷400美元，调用Claude 3.5 Sonnet；有人OpenAI账户单日支出超700美元；Google Cloud用户因费用突增逾1000美元触发风控，生产环境被暂停；损失最严重者单日非授权调用达1700美元以上。多位受害者称，在收到OpenCode通知前已先收到来自服务商的异常提醒，证实密钥已被实际使用。
OpenCode于10月17日上午邮件通知受影响用户，并称正协同Anthropic、OpenAI及Google撤销涉事密钥。但其将事件归因为“大规模模型蒸馏攻击”引发广泛质疑——技术社区指出，攻击者直接使用密钥高频调用付费API，与模型蒸馏无实质关联，属典型凭证泄露。安全研究员批评该说法模糊责任边界，误导防护方向。
更严峻的是，攻击在密钥撤销后仍未停止。联合创始人Dax Raad透露，过去48小时内黑客持续尝试入侵；团队溯源时甚至遭遇AI分析工具因安全策略拒绝响应，需获OpenAI特殊权限才恢复；Dax本人账号亦遭攻击，他在X平台称“AI驱动的黑客攻击正在创造全新世界”，与Hugging Face此前AI Agent入侵事件高度相似。
此次事件暴露出AI开发工作流新风险：API密钥作为“数字信用卡”，一旦集中托管即成高价值攻击面。OpenCode Console虽提升协作效率，但中心化存储放大风险；退役资产未彻底清理敏感数据，成为攻击跳板。行业观察指出，GitHub Copilot Workspace、Codium等同类产品普遍采用类似架构，但密钥加密与隔离机制多未公开。专家建议开发者避免将生产密钥存入第三方平台，启用轮换、用量告警及独立支付限额。目前服务商已协同撤销密钥，部分用户协商费用减免；OpenCode承诺发布复盘报告，但尚未披露旧系统技术栈与访问路径。
OpenCode于10月17日上午邮件通知受影响用户，并称正协同Anthropic、OpenAI及Google撤销涉事密钥。但其将事件归因为“大规模模型蒸馏攻击”引发广泛质疑——技术社区指出，攻击者直接使用密钥高频调用付费API，与模型蒸馏无实质关联，属典型凭证泄露。安全研究员批评该说法模糊责任边界，误导防护方向。
更严峻的是，攻击在密钥撤销后仍未停止。联合创始人Dax Raad透露，过去48小时内黑客持续尝试入侵；团队溯源时甚至遭遇AI分析工具因安全策略拒绝响应，需获OpenAI特殊权限才恢复；Dax本人账号亦遭攻击，他在X平台称“AI驱动的黑客攻击正在创造全新世界”，与Hugging Face此前AI Agent入侵事件高度相似。
此次事件暴露出AI开发工作流新风险：API密钥作为“数字信用卡”，一旦集中托管即成高价值攻击面。OpenCode Console虽提升协作效率，但中心化存储放大风险；退役资产未彻底清理敏感数据，成为攻击跳板。行业观察指出，GitHub Copilot Workspace、Codium等同类产品普遍采用类似架构，但密钥加密与隔离机制多未公开。专家建议开发者避免将生产密钥存入第三方平台，启用轮换、用量告警及独立支付限额。目前服务商已协同撤销密钥，部分用户协商费用减免；OpenCode承诺发布复盘报告，但尚未披露旧系统技术栈与访问路径。