# OpenCode Console 遭黑客入侵，用户 AI 账户出现未授权费用

> 原标题：Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts

- 来源：TechCrunch · AI
- 发布时间：2026-10-19T19:28:34.000Z
- AX AI 日报：https://ai-daily.ax0x.ai/items/ekqg27xrm489ymwe6rkr9bq7a
- 原文：https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/

## 摘要

OpenCode 称其旧系统遭入侵，影响 1.4% 的 OpenCode Console 用户，泄露的 API 密钥导致 AI 账户出现未授权费用。部分用户报告费用超过 $1,000，退款正在处理中；开源应用和命令行工具未受影响，受影响用户已被通知撤销并更换密钥。

## 推荐理由

OpenCode 团队分析攻击代码时被模型安全过滤拦截，接入较少拒绝防御请求的模型后提升了调查能力。

## 锐评

防御系统被自家模型的安全过滤卡死，挺离谱的。OpenCode 顶着 48 小时的攻击排查恶意代码，调用的模型却触发 safety filters 拒答，最后还要找 OpenAI 申请 Daybreak Blue 特批通道才算缓过来。防守方拿日志让模型分析，模型压根分不出谁在应急，只管机械拦截。我觉得这种防守白名单如果不做成标配，靠 agent 搞防御纯粹是给自己添堵。