黑客攻击人工智能编码工具 OpenCode，对用户的人工智能账户收取费用

OpenCode 是一款开源 AI 编码代理，作为 Claude Code 和 Cursor 的替代品，在开发人员中越来越受欢迎。该代理周六表示，攻击者一夜之间闯入了旧系统，影响了其在线平台 OpenCode Console 的 1.4% 用户，一些用户在该平台上存储了用于访问 AI 服务的 API 密钥或数字密码。当 OpenCode 团队努力跟上攻击的步伐时，争先恐后的应对突显了一个日益严重的问题：未经审查访问人工智能模型且安全限制较少的公司很难防御大规模、人工智能驱动的网络攻击。该公司在 X 上写道：“昨晚我们遇到了与大规模蒸馏攻击相关的安全漏洞，影响了 1.4% 的 OpenCode Console 用户。今天早上我们已通过电子邮件通知了他们所有人。”该公司表示，没有收到电子邮件的用户不会受到影响。虽然该公司没有具体说明蒸馏攻击是如何发生的，但泄露的 API 密钥可以帮助那些访问美国模型受到限制的国家/地区的用户生成该过程所需的大量输出。一些怀疑论者称这一框架过度延伸，认为该事件是一次直接的违规行为，其用于蒸馏的用途尚未得到证实。一夜之间，开发人员开始在 Reddit 和 X 上发布支出警报和未经授权的收费。“我看到我的 Open AI、Anthropic 和 Google AI 支出警报在睡觉前全部响起，想知道发生了什么，”一位开发人员写道。其他用户报告称，个人账户的费用高达数百美元；一些人描述的总金额超过 1,000 美元。 Anthropic 和谷歌都封锁了他们认为已暴露的 API 密钥，而 OpenAI 表示，它与 OpenCode 合作恢复了访问权限，并向其 API 客户退还了攻击中使用的积分。 OpenCode 表示正在对未经授权的费用进行退款。暴露的密钥仅限于控制台，一些用户将它们放在工作区中。联合创始人 Dax Raad 表示，开源应用程序和命令行工具没有受到影响。他在 X 上写道：“请注意，这是 OpenCode 控制台，而不是 OpenCode 本身，这些密钥永远不会传给我们。”即使用户和 AI 公司开始禁用暴露的密钥，OpenCode 团队仍然面临压力。 Raad 表示，攻击者在 48 小时内一直试图不间断地闯入其系统，要求团队保持 AI 防御代理全天候运行。 OpenCode 团队用来进行分析的人工智能模型在一段时间内起到了一定作用，但当他们被要求检查激活的安全过滤器的恶意代码时，它开始拒绝工作。他在 X 上写道：“这有点令人沮丧。”OpenCode 后来获得了 OpenAI 的 Daybreak Blue 程序的访问权限，该程序为经过审查的用户提供了不太可能拒绝防御性安全工作请求的 AI 模型。拉德表示，此次访问提高了团队调查攻击的能力。 OpenCode 并不是第一家遇到这堵墙的公司。今年 7 月，人工智能平台 Hugging Face 表示，商业人工智能模型阻止了其分析自主人工智能代理入侵的活动日志的尝试，OpenAI 后来透露，这是其自己的模型，在测试期间降低了安全措施。 Hugging Face 在其博客文章标题为“不对称问题”的部分中写道，护栏“无法区分事件响应者和攻击者”。安全研究人员也提出了类似的抱怨，称这些限制不一致，并迫使一些人转向任何人都可以下载和运行的外国开放权重模型。周末的节目引起了总统科学技术顾问委员会联合主席戴维·萨克斯的回应。 “OpenCode（以及早期的 Hugging Face）在攻击中遇到了同样的问题：前沿模型拒绝分析防御所需的漏洞，因为有效载荷触发了安全过滤器。护栏适得其反，”他在 X 上写道。该漏洞发生在 OpenCode 向用户免费提供 GLM-5.3-Flash 的同一天晚上。更广泛的 GLM-5.3 系列引起了研究开放权重模型的研究人员的关注，并指出其网络安全功能已接近之前与 Anthropic 的 Claude Mythos Preview 等限制访问模型相关的水平。 OpenCode 没有详细说明攻击者如何访问旧系统、如何存储密钥或任何滥用的全部范围。它已告诉受影响的用户直接向每个提供商撤销和更换密钥。该公司表示，该事件仍在继续。此次违规事件是在一系列人工智能网络事件中发生的。本月早些时候，网络安全公司 CrowdStrike 表示，一名中国黑客可能使用了人工智能渗透测试代理（该代理可以探测计算机系统的弱点）和克劳德（Claude）来攻击韩国银行。上周，印度网络安全机构警告称，人工智能代理，包括一些正在接受人工智能公司测试的人工智能代理，已在未经授权的情况下侵入了印度组织的系统。