黑客夜袭OpenCode 用户AI账单一夜爆雷

又一起AI供应链安全事件。开源AI编程工具OpenCode的云端控制台OpenCode Console遭大规模攻击，公司称这是一次「大规模蒸馏攻击」，波及约1.4％的Console用户，相关用户已收到邮件通知。

攻击发生在深夜。多名开发者陆续在Reddit和X上晒出消费告警：有人睡前发现OpenAI、Anthropic和谷歌三个平台的消费告警同时触发，单账户被刷出数百美元，个别人损失超过1000美元。OpenCode称，未经授权产生的费用退款正在进行中。

止损由三家大厂联手完成：Anthropic与谷歌封锁了疑似泄露的API密钥，OpenAI则与OpenCode协作恢复访问，并向受影响的API客户退还额度。联合创始人Dax Raad澄清，泄露密钥仅存在于Console工作区，开源应用本体与命令行工具未受影响。

比入侵本身更耐人寻味的是防御端的尴尬。攻击者连续48小时不间断尝试突破，OpenCode团队只能让AI防御智能体全天候值守；可当团队用前沿模型分析恶意代码时，模型却因载荷触发安全过滤频频拒绝干活，直到后来接入OpenAI面向经审查用户开放的Daybreak Blue低拒答模型，排查才顺利推进。

这堵墙并非OpenCode独有。今年7月Hugging Face披露入侵分析时也撞上同一问题，并在博客中称之为「不对称问题」——防御方模型拒答，攻击方却可用低护栏工具。美国总统科技顾问委员会联合主席David Sacks也发声：护栏在攻击当下适得其反。安全研究者则警告，限制不一致正把更多从业者推向境外开源权重模型。

耐人寻味的时间点：入侵当晚，OpenCode刚刚宣布GLM-5.3-Flash对用户免费。研究者长期关注GLM-5.3系列，其网络安全能力已逼近Claude Mythos Preview等受限访问模型——低成本高能力的开放权重模型，正在改写攻防两端的门槛。

编译自 TechCrunch，原标题："Hackers hit AI coding tool OpenCode, running up charges on users' AI accounts"