OpenCode是一款开源人工智能编程助手，作为Claude Code和Cursor的替代方案，在开发者中逐渐流行起来。周六有消息称，攻击者在一夜之间侵入了旧系统，影响了其在线平台OpenCode Console中1.4%的用户。这些用户在此平台上存储用于访问人工智能服务的API密钥或数字密码。
当 OpenCode 团队努力跟上攻击节奏时，应对措施的混乱凸显了一个日益严重的问题：那些无法获得经过审核的 AI 模型访问权限且安全限制较少的企业，在防御大规模由 AI 驱动的网络攻击时面临巨大困难。
“昨晚发生了一次安全漏洞，与大规模蒸馏攻击有关，影响了 1.4% 的 OpenCode Console 用户，”该公司表示 写了 在 X 上：“我们今天早上已通过电子邮件通知了所有人。”该公司表示，没有收到邮件的用户并未受到影响。
虽然该公司没有说明蒸馏攻击是如何发生的，但泄露的 API 密钥可以帮助那些无法使用美国模型的国家里的用户生成该过程所需的大量输出数据。一些 怀疑论者认为这种说法有些过度，他们认为这是一次简单的泄露行为，而利用这些密钥进行蒸馏仍然没有得到证实。
一夜之间，开发者们开始在 Reddit 和 X 上发布开支提醒以及未经授权的费用信息。“我在睡觉前看到我的 Open AI、Anthropic 和 Google AI 的开支提醒都启动了，心里想着到底发生了什么，”一位开发者 写道。
其他用户报告称，个别账户的费用高达数百美元；有少数用户提到总金额超过1,000美元。
人类智元 和 Google 两者都拦截了它们认为被泄露的 API 密钥，而 OpenAI 它使用 OpenCode 恢复了访问权限，并退还了那些在攻击中使用的 API 客户积分。OpenCode 表示 退款 未经授权的收费行为正在进行中。
暴露的密钥仅存在于控制台中，有些用户则在工作区中使用了这些密钥。根据联合创始人 Dax Raad 的说法，开源应用和命令行工具并未受到影响。“请注意，这是 OpenCode 控制台，而非 OpenCode 本身，那些密钥从未传到我们这里，”他 在 X 上写道。
即使用户和 AI 公司开始禁用那些暴露的按键，OpenCode 团队仍然面临压力。Raad 说，攻击者已经连续 48 小时试图入侵其系统，因此团队必须全天候运行 AI 防御代理。OpenCode 团队用于分析的 AI 模型在一段时间内有效，但当被要求检查的恶意代码激活安全过滤器后，便不再能正常工作了。
“这有点令人沮丧，”他在 X 上写道。
OpenCode 后来获得了 OpenAI 的 Daybreak Blue 程序的访问权限，该程序为经过审核的用户提供人工智能模型，这些模型不太可能拒绝防御性安全工作的请求。Raad 表示，这一访问权限提升了团队调查攻击的能力。
OpenCode 并非第一个面临这一问题的公司。7月，AI 平台 Hugging Face 表示，商业 AI 模型会阻止其分析由自主 AI 代理发起的入侵行为的活动日志。OpenAI 随后揭示，这些模型其实是其自身模型，在测试过程中降低了安全防护措施。在题为“不对称问题”的博客文章中，Hugging Face 写道，这些防护机制“无法区分事件响应器与攻击者”。
安全研究人员 telah 제기了类似的投诉，指出这些限制措施并不一致，导致一些研究人员不得不选择国外公开版本的工具，而这类工具任何人都可以下载并运行。
周末那集节目引发了科学与技术总统顾问委员会联合主席大卫·萨克斯的回应。
OpenCode（以及更早的 Hugging Face）在攻击过程中遇到了同样的障碍：前沿模型拒绝分析用于防御的攻击手法，因为载荷触发了安全过滤机制。这些限制措施反而产生了反效果，”他在 X 上写道。
该漏洞在 OpenCode 开放的同一天发生 制作 GLM-5.3-Flash 对用户免费。更广泛的 GLM-5.3 系列包括 绘制 研究开放重量模型的研究人员指出，其网络安全能力已接近之前与受限访问模型（如 Anthropic 的 Claude Mythos Preview）相关的水平。
OpenCode 并未详细说明攻击者是如何获取旧系统的访问权限、密钥是如何存储的，以及任何滥用行为的具体范围。该公司建议受影响的用户直接向各提供商撤销并更换其密钥。该公司表示，此事件仍持续进行。
此次安全漏洞发生在一系列人工智能相关的网络事件之后。本月初，网络安全公司 CrowdStrike 也报告了相关情况。 said 位于中国的黑客很可能使用了人工智能渗透测试代理，该代理会探测计算机系统的弱点，并在攻击中使用 Claude。 韩国银行。上周，印度的网络安全机构 警告 那些人工智能代理，其中一些由人工智能公司进行测试的代理，未经授权就进入了印度组织的系统。