开源 AI 编码工具 OpenCode 遭攻击，1.4% 用户 API 密钥泄露并被刷出账单

开源 AI 编码智能体 OpenCode 周六表示，攻击者夜间入侵了其旧系统，影响在线平台 OpenCode Console 的 1.4% 用户，部分用户在该平台存放访问 AI 服务的 API 密钥。公司在 X 上称这是一次大规模蒸馏攻击，已通过邮件通知全部受影响用户，未收到邮件者不受影响；有质疑者认为将其定性为蒸馏攻击缺乏证据。开发者随后在 Reddit 和 X 上晒出消费告警和未授权扣费，有人单账号被扣数百美元，少数超过 1000 美元。