OpenCode控制台遭入侵，用户AI账户被刷费
一次影响1.4%控制台用户的入侵导致API密钥暴露和异常账单，也暴露了防御团队调用模型时的现实障碍。
发生了什么
OpenCode表示，攻击者入侵了与OpenCode Console相关的一套旧系统。Console是面向开发者的托管服务，用户可以在其中保存模型服务商凭证并运行编码工作流。公司称，受影响的是1.4%的Console用户，开源版OpenCode应用和命令行工具本身没有被攻破。
多名用户报告OpenAI、Anthropic和Google账户突然触发消费预警，并出现未经授权的调用费用。部分损失达到数百美元，少数用户称金额超过1000美元。Anthropic和Google已封禁疑似暴露的密钥，OpenAI则与OpenCode合作恢复访问并处理退款。OpenCode建议受影响用户直接在各模型服务商处撤销并更换凭证。
这起事件的性质仍存在争议。OpenCode最初将其描述为大规模模型蒸馏攻击，但外部观察者指出，目前公开证据能够确认的是凭证泄露，尚不足以证明攻击者的最终目的。OpenCode还称，攻击持续了约48小时，团队不得不让防御代理持续运行以分析入侵。
为什么重要
这不只是一个开发者平台的安全事故。随着AI编码工具成为用户与多个模型服务商之间的中间层，存储在其中的API密钥也变成了集中式攻击目标。一次平台入侵，可能同时造成多家模型公司的费用和访问风险。
事件还暴露出一个实际的安全矛盾：模型在分析恶意载荷时可能触发安全拒答，即便操作者是在进行应急响应。OpenCode后来获得了OpenAI Daybreak Blue项目的访问权限，该项目提供更适合防御性安全工作的模型。对使用代理式编码系统的企业来说，这种经过审核的应急访问机制可能会成为基础设施的一部分。
猫叔判断：1.4%的受影响用户并不能代表风险大小；一个控制台漏洞，就能把三家模型商的账单入口交给同一批攻击者。