你敢信吗？一群靠OpenCode写代码的程序员，睡了一整晚起来，手机弹出来一堆支付提醒，一看差点背过气去。自己绑定的GPT、Claude这些大模型API账号，余额一夜之间造得一干二净，有的还触发了自动充值，直接被扣了上千美元。这事可不是小bug，是开源AI编程工具爆了大安全漏洞，连官方联合创始人自己都中招了。
最早也就零星几个程序员在网上吐槽，谁都没当回事，大多以为是自己不小心多调用了模型。直到晒异常账单的人越来越多，大家才反应过来不对，这事根本不是个人操作的问题。有人Anthropic账号平白无故被扣了400美元，还有Google Cloud的API账单直接爆表，莫名其妙背上一千多美元的欠款。
没几个小时，OpenCode官方就出来确认了，前一夜遭遇了和大规模蒸馏攻击相关的安全漏洞，一共影响1.4%的Console用户。问题出在一套准备下线、还没来得及关停的旧版老系统上，这套系统被黑客攻破了。所有保存在工作区的第三方API密钥，包括OpenAI、Anthropic这些大厂的，全都可能已经暴露。
黑客拿到密钥之后没干大家预想的事，既没有转卖密钥赚快钱，也没有偷用户存的聊天或者代码记录。他们盯上的就是这些账号里剩下的Token额度，拿着密钥大量调用顶级大模型，把额度换成训练自己小模型的高质量数据。说白了，就是黑客买训练数据的钱，全算在了咱们开发者的账单上。
想想这事真的挺后怕，要是黑客自己掏钱买OpenAI和Claude的API生成这些训练数据，动辄要花几百万甚至上千万美元。而且各大AI巨头早就把“用自家模型输出训练新模型”写进了禁止条款，后台风控查得特别严。黑客换个思路攻破第三方聚合平台，一次就能拿到成百上千个真实开发者的密钥，几个小时就能把所有额度榨干，风控还很难一下子查到。
连OpenCode的联合创始人Dax Raad都没逃过这波攻击，他自己在社交平台发文说，就连他的个人账号都在被攻击。这波AI自动化黑客攻击，算是打开了一个全新的黑产路子，给整个行业都提了醒。这次受害者里最惨的一个，直接被刷走了1700多美元，换算成人民币快一万二了，平白无故亏这么多，换谁都心疼。
事发之后OpenCode也连夜行动，给所有可能受影响的开发者发了预警邮件，还拉着Anthropic、OpenAI和谷歌一起处置这件事。Anthropic反应速度很快，已经把所有疑似泄漏的Claude API密钥全部强制注销，避免更多损失。现在OpenCode一直在催用户赶紧自救，很多关键点说清楚了，别搞错步骤白忙活。
改登录密码根本没用，只在OpenCode里删掉配置，或者关掉本地的程序，也没法让已经流出去的密钥自动失效。必须你自己登录对应模型服务商的官方控制台，手动把旧的密钥撤销掉，重新生成新的密钥换上。这步是最核心的，别偷懒省步骤，不然钱还可能继续被扣。
换完密钥别急着完事，一定要去翻一下最近的用量记录和账单，把异常调用的记录、消费时间还有官方发的通知都截好图存好。拿着这些材料去找对应的服务商申请调查，不少服务商都会给受害者减免这些异常消费，别嫌麻烦不去申请。那些依赖旧密钥运行的正常项目，也要同步把密钥更新成新的，别影响自己正常用。
这事看着受影响的人不多，也就1.4%的用户中招，但留下的教训真的很直接。现在AI时代，API密钥就是开发者的第二张身份证，也是你的钱袋子，真不能随便就交给那些喊着“用着方便”的第三方控制台。黑客从来不会心疼你的账单，只会盯着能薅的额度使劲薅。
有AI行业观察者说，这事开创了一个很危险的先例，现在用中小型第三方AI服务，已经变得比以前任何时候都要危险。黑客摸到了新的薅羊毛路子，接下来说不定还会有更多类似的攻击，不管是开发者还是普通用户，都得多长个心眼。
参考资料：澎湃新闻 《开源AI编程工具OpenCode曝API密钥泄露 大量开发者额度被盗刷》
热门跟贴