四川
一觉醒来，全球不少OpenCode开发者的账单突然失控。
短短几小时，账户里的Token几乎被跑光，有人额度直接归零，还触发了自动充值。
事发后，开源AI编程工具OpenCode紧急排查，承认这是一起安全漏洞事件：约1.4%的Console用户受影响，他们保存在workspace里的OpenAI、Claude、Gemini API Key可能已暴露。
黑客拿到Key后，使用顶级模型大量调用。
有用户晒出账单，自己的Anthropic账号被刷掉400美元；更惨的一位，直接被刷走1700多美元。
OpenCode已连夜向开发者发邮件预警，并称正联合Anthropic、OpenAI和谷歌处置。Anthropic方面也表示，所有疑似泄露的Claude API密钥已被强制注销。
事情爆发得很快。
最开始，只是零星几个程序员在网上晒出异常账单：睡了一觉，后台的Token调用量垂直拉升，余额归零，甚至触发自动充值。
随后，OpenCode官方发推确认：前一夜遭遇了一起与大规模蒸馏攻击相关的安全漏洞，影响1.4%的Console用户。
在发给用户的紧急邮件里，OpenCode说明了原因：出问题的是一个“正准备下线的旧版老系统”。
这套还没来得及关停的系统被黑客攻破，所有保存在工作区里的第三方服务商API密钥，包括OpenAI、Anthropic等，可能已经暴露。
眼下，OpenCode只能催促用户自救：立刻吊销并重配Key、更新应用设置、盘点最近的调用账单。
最讽刺的是，连OpenCode联合创始人Dax Raad也没能幸免。他在社交平台上写道：现在连我自己的个人账号也在遭受攻击，这波AI自动化黑客攻击，真是打开了一个全新的世界。
更值得注意的是，黑客偷走密钥，不是为了转卖，也不是为了盗取聊天记录。
他们拿着这些Token去训练自己的模型。
盯上OpenCode的黑客，在短短几个小时的窗口期内，把这些Key里的每一分额度，都转化成了顶级大模型的高质量Token。
要把小模型喂聪明，最核心的燃料就是海量、高水准的思维链和代码生成数据。
如果直接购买OpenAI和Claude的API来生成这些训练数据，动辄需要数百万甚至上千万美元；而且各大AI巨头的服务条款早就禁止用自家模型输出训练模型，后台还部署了严密的风控。
于是黑客换了个思路：攻破第三方AI工具聚合平台，一次拿到成百上千个真实开发者的Key，每一次消耗都记在受害者账上。
有AI行业观察者指出，这开创了一个危险的先例：使用中小型第三方服务商，正变得前所未有地危险。
收到OpenCode安全邮件的人，最要紧的动作已经写在通知里。
第一，去对应模型服务商的官方控制台，撤销并更换可能泄露的API密钥。
第二，改登录密码不能代替撤销API密钥。
第三，只在OpenCode里删除配置，或把本机程序关掉，也无法让已经流出的凭据自动失效。必须到签发密钥的平台，让旧Key作废。
第四，检查近期用量和账单，保留异常调用记录、消费时间及相关通知，向服务商申请调查和费用处理。
第五，依赖旧密钥的正常应用，也要同步更新。
这次泄露的是1.4%用户的密钥，比例不大，但教训很直接：在AI时代，API密钥就是开发者的第二张身份证。
不要把它随便交给任何一个“方便”的控制台。黑客从来不会替你心疼账单。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
