OpenCode Console遭黑客攻击 1.4%用户数据泄露

OpenCode近日披露其在线平台OpenCode Console遭遇安全漏洞，约1.4%的用户受到影响，部分用户存储的AI服务API密钥可能泄露，并出现未经授权的API调用及高额费用。

该公司已通过电子邮件通知受影响用户，并正在积极调查处理事件。攻击者连续48小时尝试入侵系统，OpenCode团队使用AI防御代理开展应急调查，但部分模型因恶意代码触发安全过滤机制而停止分析。

事件发生后，Anthropic和Google已封禁其认为遭泄露的API密钥，OpenAI则与OpenCode合作恢复访问权限，并为受影响的API客户退还相关积分。部分用户报告账户产生数百美元甚至超过1000美元的未经授权费用，OpenCode正在推进退款。

OpenCode联合创始人Dax Raad强调，受影响范围仅限Console平台，开源应用及命令行工具未受影响。该公司还获得OpenAI Daybreak Blue项目的访问权限，以提升防御性安全任务的处理能力。

此次事件再次引发关于AI安全护栏的讨论。随着AI代理在网络攻击与防御中的应用扩大，如何在限制恶意行为与支持合法安全研究之间取得平衡，正成为行业面临的重要问题。