黑客入侵 AI 编码工具 OpenCode，使用户 AI 账户产生费用

开源 AI 编码工具 OpenCode 的在线平台部分遭到入侵，攻击者窃取部分用户的 API key，并使用这些密钥在用户的 AI 账户上产生费用。报道同时指出，OpenCode 在事件中转而求助的 AI 工具拒绝查看相关恶意代码。

OpenCode 被描述为 Claude Code 与 Cursor 之外较受欢迎的开源替代品，此次事件把 AI 编码代理的在线平台与用户自带 API 密钥的账户结构暴露为攻击面，影响范围涉及用户的直接账单。

AI 编码代理通常依赖用户的 API key 调用外部模型服务，密钥一旦从平台侧泄露，攻击者即可直接消耗账户额度；同时，被求助的 AI 工具拒绝分析恶意代码，说明安全事件响应中模型使用政策会限制排查手段。

使用此类工具的团队需把 API key 视为高价值凭证，关注平台侧的密钥存储与访问控制，并为密钥泄露设置额度上限、用量告警和快速轮换流程，避免费用异常扩大。

• 为接入 OpenCode 等 AI 编码工具的团队提供 API key 用量监控与异常消费告警功能，并支持一键轮换。
• 在平台侧提供密钥托管与最小权限方案，允许用户为不同工具签发独立、限额的密钥。
• 面向开发者提供安全事件响应清单，覆盖密钥泄露后的停用、审计与费用申诉步骤。

• 有多少用户及多少 API key 受到影响，尚未确认。
• 攻击者进入在线平台的具体路径和时间窗口尚未披露。
• OpenCode 是否已通知受影响用户并提供密钥轮换措施，尚无证据。
• 被窃密钥产生的费用由用户还是平台承担，尚无说明。