AI 编程工具 OpenCode 遭入侵，疑关联大规模蒸馏攻击

开源 AI 编程工具 OpenCode 遭遇黑客入侵，约 1.4% 的 OpenCode Console 用户受影响，部分存储在该云端服务的第三方模型 API 密钥泄露，多名开发者因此产生数百至 1700 美元不等的异常模型调用费用。OpenCode 称此次事件关联大规模蒸馏攻击，正与 OpenAI、Anthropic、Google 三家模型厂商协同处理，相关厂商已介入协助受影响用户更换密钥、退还异常消耗额度。OpenCode 澄清本地运行程序中配置的密钥不会上传至服务器，不存在泄露风险。目前事件完整细节尚未披露，此次事件也引发了业界对 AI 编程工具的云端凭证管理、AI Agent 操作权限管控等安全问题的关注。