据TechCrunch当地时间19日报道，AI编程工具Opencode近日发生安全事件。黑客入侵其旧系统后，导致部分用户保存的API Key泄露，并被用于未经授权调用AI服务，进而产生异常计费。
报道称，攻击者进入了Opencode的旧系统，并窃取了约1.4%的“Opencode Console”账户信息。部分用户曾在该控制台保存访问AI服务所需的API Key，这些API Key随后被攻击者利用。
Opencode方面表示，此次事件与大规模模型蒸馏攻击有关，但未披露攻击的具体路径。不过，也有外界质疑认为，Opencode可能夸大了这起原本属于一般性入侵的安全事件性质。
近期，Reddit和X上陆续有开发者披露遭遇异常计费。TechCrunch称，部分账户损失金额达到数百美元，也有个别案例超过1000美元。
目前，Anthropic和Google已停用疑似泄露的API Key。Opencode也表示，正为相关异常计费安排退款。
Opencode联合创始人Dax Raad表示，问题仅限于控制台系统，开源应用和命令行工具并未受到影响。他还称，攻击者在48小时内持续尝试突破系统。
Opencode团队称，其防御用AI代理曾连续24小时运转。参与分析的AI模型一度将恶意代码识别为高风险请求，并在处理中途拒绝继续响应。
此后，Opencode借助OpenAI的“Daybreak Blue”项目提升调查能力。根据报道，OpenAI通过该项目向经验证用户提供在防御和安全场景下更少拒绝请求的AI模型。今年7月，Hugging Face也曾尝试将入侵日志分析交由商用AI模型处理，但遭到拒绝。
截至目前，Opencode仍未说明攻击者是如何进入旧系统的。公司已通知受影响用户在相关服务商处停用原有API Key并重新签发新的API Key，并表示调查和处置工作仍在进行中。
Chi-gyu Hwang
delight@d-today.co.kr