河南
你能想到吗？睡一觉起来，做开发的账户直接被刷空，连产品创始人自己都中招。最近全球不少用OpenCode的开发者踩了大坑，本来存在工作区的各大AI平台API密钥直接全漏了，被黑客疯狂刷额度。有人一觉醒来账单平白多了好几千块，最惨的直接亏了小一万人民币，整个AI圈都炸了。
这件事发酵速度快得离谱。最开始只是几个程序员在社交平台晒自己的离谱账单，睡了七八个小时，后台Token调用量直接坐火箭窜上去，余额直接干到零，有的还触发了自动充值，银行卡平白无故被扣了一大笔。有人直接甩出账单截图，自己的Anthropic账户莫名被刷走400美元，换算下来快三千块人民币打了水漂。更倒霉的开发者，Google Cloud的API账单直接爆表，平白多了一千多美元的天价扣款。
眼看舆情压不住，OpenCode官方很快发推实锤，确实出了大问题。这次是和大规模蒸馏攻击有关的安全漏洞，一共影响了1.4%的OpenCode Console用户，说多不多说少不少，躺枪的人都欲哭无泪。捅娄子的是一个准备下线还没关停的旧版老系统，正好被黑客钻了空子，直接偷了家。用户存在工作区里的OpenAI、Claude、Gemini这些常用的API密钥，全都直接裸奔暴露了。
黑客拿到密钥可不客气，逮着顶级大模型就可劲造。短短几个小时，很多开发者账户里的Token就被全部刷完，一点不剩。最有意思也最无奈的是，连OpenCode的联合创始人都没逃过这波攻击。这位联创自己在社交平台发帖说，连他的个人账号都正在遭受攻击，还感叹这波AI自动化黑客攻击，直接打开了网络攻击的新大门。
很多人可能好奇，黑客偷这些密钥干嘛？既不是拿去转卖赚差价，也不是偷用户的私人聊天记录，是拿来给自己的模型做训练。要喂出一个够聪明的小模型，最核心的就是海量高质量的CoT和代码生成数据。这些数据如果自己花钱买顶级大模型的API来生成，动不动就是几百万上千万美元的成本，AI巨头还明令禁止拿自家模型输出训练新模型，风控卡得特别严。
这帮黑客就想出来这么个阴损的招，借刀杀人白嫖。攻破OpenCode这种第三方AI工具聚合平台，一下子就能拿到成百上千个真实开发者的API密钥。每一分每一毫的Token消耗，全都记在受害开发者的账上，黑客一分钱都不用出，坐收高质量训练数据。这事直接给业内敲了个大警钟，AI圈大佬TestingCatalog直接说，这开了个特别危险的先例，以后用中小型第三方AI服务商，风险比之前高太多了。
事发之后，OpenCode那边连夜给所有受影响的用户发了预警邮件，还拉着Anthropic、OpenAI和谷歌一起紧急救火。Anthropic的负责人第一时间出来回应，所有疑似泄露的Claude API密钥，已经全部强制注销，避免开发者继续产生损失。现在很多受害的开发者都踩了个误区，以为改个密码就完事，其实根本不是这么回事。
改OpenCode的登录密码根本没用，只在OpenCode里删掉配置、关掉本机程序也不行，已经流出去的密钥不会自动失效。正确的操作是，立刻去对应模型服务商的官方控制台，把旧密钥撤销掉，重新申请新的密钥配好。还要翻一遍最近的调用账单，把异常调用的记录、消费时间都截好图存好，去找服务商申请调查和费用退还。依赖旧密钥的正常应用，也要同步把配置更新了，别影响正常开发工作。
这事说起来，中招的用户比例不高，只有1.4%，但是给所有AI开发者提了个天大的醒。AI时代，API密钥就是开发者的第二张银行卡，里面的额度都是真金白银，随便放在第三方平台的控制台里，跟把银行卡密码随便给别人看没区别。谁也不知道那个看似方便的第三方工具，背后藏着多大的安全漏洞，一不小心就被黑客偷了家，最后还是自己掏腰包买单。这次出事的是准备下线的旧系统，保不齐哪天别的工具别的系统就出问题，多留个心眼永远不会错。
现在很多人都喜欢用这种聚合类的AI工具，省事不用挨个平台配置，但是方便的背后往往藏着看不见的风险。把自己的核心凭据交出去，本质就是把钱袋子放在别人家里，人家的安全防护没做好，出了事亏的还是自己。真要想用这类工具，也得做好风险隔离，别把大额度的密钥随便放上去，用完及时检查更换，别等账单刷爆了才追悔莫及。
参考资料：央视新闻 人工智能行业安全发展观察
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
