GPT、Claude余额一夜清空，OpenCode爆雷 - 战队动态

一觉醒来，天塌了！

今天，全球大量OpenCode开发者遭遇了「洗劫」。

短短数小时内，账户中的Token几乎被消耗殆尽，整个AI圈为之震动。

事发后，开源AI编程工具OpenCode迅速展开调查，承认这是一起安全漏洞事件。

大约有1.4%的Console用户受到了影响。

他们存放在工作区中的「三大巨头」（OpenAI、Claude、Gemini）API Key直接暴露。

黑客获取Key后毫不留情，针对顶级模型进行疯狂刷取。

有受害者晒出账单，自己的Anthropic账户瞬间被消耗了400美元；更惨的一位用户，直接被刷掉了1700多美元。

OpenCode已连夜向开发者发送邮件预警，并表示正与Anthropic、OpenAI和谷歌联合应对。

Anthropic负责人Lydia Hallie迅速回应，「目前所有疑似泄露的Claude API密钥，已经全部强制注销」。

OpenCode爆出重大漏洞 一夜之间盗刷1700美金

OpenCode被洗劫的事件，爆发得非常迅速。

最初，只有零星几位程序员晒出异常的API账单——

睡醒后，后台的Token调用量如同火箭般直线上升，直接将余额耗尽，甚至触发了自动充值。

紧接着，有人直接晒出截图：自己的Anthropic账户在毫无察觉的情况下，被疯狂刷取了400美元。

更糟糕的是，甚至有人的Google Cloud API账单直接爆表，莫名背负了1000多美元的高额扣款。

随着事态迅速扩大，OpenCode官方紧急发布推文，证实了所有人最担心的猜测——

昨晚我们遭遇了一起与大规模蒸馏攻击相关的安全漏洞，影响了1.4%的OpenCode Console用户。

在发给用户的紧急邮件中，OpenCode终于交代了实情：

这次出问题的，是一个「正准备下线的旧版老系统」。

创始人也没能幸免

官方调查后发现，这套尚未关闭的系统，竟然被黑客直接攻破。

所有用户保存在工作区中的第三方服务商API密钥，包括OpenAI、Anthropic等，可能已经泄露。

目前，OpenCode只能督促用户立即自救：撤销并重新配置密钥、更新应用设置，并仔细检查近期的调用账单。

最讽刺的是，在这场波及全网的黑客攻击中，连OpenCode创始人都未能幸免。

官方声明发布后不久，OpenCode联合创始人Dax Raad在X上发帖，语气中充满无奈与震惊：

现在连我自己的个人账号也在遭受攻击。这波AI自动化黑客攻击，真是打开了一个全新的世界。

黑客白嫖API，竟是为了训练自己的模型

更具戏剧性的是，黑客偷走密钥，并非为了转卖，也不是为了窃取个人聊天记录。

他们拿着Token，去「训练自己的模型」了。

这批盯上OpenCode的黑客，在短短几小时的窗口期内，将每个Key中的每一分额度，全部转化为顶级大模型的高质量Token。

想要让小模型变聪明，最核心的燃料就是海量、高水准的CoT和代码生成数据。

如果直接购买OpenAI和Claude的API来生成这些训练数据，动辄需要耗费数百万甚至上千万美元。

而且，各大AI巨头早已在服务条款中严禁使用自家模型的输出来训练，并在后台部署了极其严格的风控系统。

于是，黑客想出了一招极其阴损的「借刀杀人」，分布式白嫖开发者。

通过攻破OpenCode这样的第三方AI工具聚合平台，黑客一次性获得了成百上千个真实开发者的API Key。

整个过程中，每一次token消耗，都记在受害开发者的账上。

AI大佬TestingCatalog一针见血地指出，这开创了一个极其危险的先例！这意味着，使用中小型第三方服务商变得前所未有地危险。

别只改密码！ 旧Key不作废，钱可能继续烧

收到OpenCode安全邮件的人，眼下最重要的动作，已经写在通知中：

前往对应模型服务商的官方控制台，撤销并更换可能泄露的API密钥。

修改登录密码，不能替代撤销API密钥。

仅在OpenCode中删除配置，或关闭本地程序，也无法让已泄露的凭据自动失效。需要到签发密钥的平台，让旧Key作废。

然后检查近期用量和账单，保留异常调用记录、消费时间及相关通知，向服务商申请调查和费用处理。

依赖旧密钥的正常应用，也需要同步更新。

OpenCode这次泄露的是1.4%用户的密钥。比例不大，但教训深刻：

在AI时代，API密钥，就是开发者的第二张身份证。

别把它随便交给任何一个「方便」的控制台。毕竟，黑客可从来不会替你心疼账单。

参考资料： https://x.com/opencode/status/2111519637049319818?s=20 本文来自微信公众号“新智元”，作者：ASI启示录，编辑：桃子，36氪经授权发布。