黑客入侵 OpenCode 平台，窃取 API keys 并导致关联 AI 账户被扣费，TechCrunch 报道
Luis Cabral ·
据 TechCrunch 报道，黑客今日入侵 OpenCode 在线平台的部分组件，窃取部分用户的 API keys，并在其关联的 AI 账户上触发未经授权的扣费。OpenCode 是一种开源的 AI 编码代理，用作 Claude Code 和 Cursor 的替代方案，其运行依赖用户的付费模型凭据，使得一旦密钥曝光即会立刻产生成本。事件发生之际，初创公司和企业正加速采用 AI 编码工具，进一步加剧了可能的级联式账户滥用风险。
据 TechCrunch 称，攻击者访问了一个服务组件，窃取并导出密钥，并在受害者所使用的提供商处产生支出，但受影响用户的范围和数量尚未披露。TechCrunch 还称，当团队寻求协助时，自动化代码助手多次拒绝检查该恶意代码，增加了应对难度。后续需关注 OpenCode 是否披露更详细的影响、用户补救步骤，以及 AI 提供商是否会取消欺诈性费用。 [事态发展中。本文将持续更新。]