OpenCode Console 遭黑客入侵,用户 AI 账户出现未授权费用
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
OpenCode 称其旧系统遭入侵,影响 1.4% 的 OpenCode Console 用户,泄露的 API 密钥导致 AI 账户出现未授权费用。部分用户报告费用超过 $1,000,退款正在处理中;开源应用和命令行工具未受影响,受影响用户已被通知撤销并更换密钥。
推荐理由:OpenCode 团队分析攻击代码时被模型安全过滤拦截,接入较少拒绝防御请求的模型后提升了调查能力。