GPT、Claude余额一夜清空，OpenCode爆雷 - ayx.com

一觉醒来，情况急转直下！

今天，全球众多OpenCode开发者遭遇了严重损失。

短短数小时内，账户中的Token几乎被耗尽，整个AI行业陷入紧张局面。

事件发生后，开源AI编程工具OpenCode迅速展开调查，并确认这是一起安全漏洞。

大约有1.4%的Console用户受到了影响。

他们存放在工作区中的“三大服务商”（OpenAI、Claude、Gemini）API密钥直接暴露。

黑客获取密钥后，毫不犹豫地利用顶级模型进行大量调用。

有受害者晒出账单，自己的Anthropic账户瞬间损失了400美元；更严重的一位用户，被消耗了超过1700美元。

OpenCode已连夜向开发者发送邮件警告，并表示正与Anthropic、OpenAI和谷歌合作应对。

Anthropic负责人Lydia Hallie也迅速回应，“目前所有疑似泄露的Claude API密钥，已经全部强制注销。”

OpenCode出现严重漏洞

一夜之间被盗刷1700美元

OpenCode被攻击的整个过程，发展得非常迅速。

起初，只有少数程序员在分享自己异常的API账单——

醒来后发现，后台的Token调用量急剧上升，直接将余额耗尽，甚至触发了自动充值。

随后，有人直接晒出截图：自己的Anthropic账户在不知情的情况下，被消耗了400美元。

更糟糕的是，甚至有用户的Google Cloud API账单异常，莫名其妙承担了1000多美元的高额费用。

随着事态升级，OpenCode官方紧急发布推文，证实了所有人最担心的猜测——

昨晚我们遭遇了一起与大规模蒸馏攻击相关的安全漏洞，影响了1.4%的OpenCode Console用户。

在发给用户的紧急邮件中，OpenCode最终透露：

这次问题的根源，是一个“准备下线的旧版老系统”。

创始人也没能幸免

官方调查后发现，这套尚未关闭的系统，被黑客直接入侵。

所有用户保存在工作区中的第三方服务商API密钥，包括OpenAI、Anthropic等，可能已经泄露。

目前，OpenCode只能敦促用户立即采取行动：撤销并重新配置密钥、更新应用设置，并仔细检查近期的调用账单。

最讽刺的是，在这场波及广泛的黑客攻击中，连OpenCode的创始人也未能逃脱。

官方声明发布后不久，OpenCode联合创始人Dax Raad在X上发帖，语气中充满无奈与震惊：

现在连我自己的个人账号也在遭受攻击。这种AI自动化黑客攻击，真是打开了一个全新的局面。

黑客白嫖API，用于训练自己的模型

更具戏剧性的是，黑客窃取密钥的目的，并非转卖或窃取个人聊天记录。

他们利用这些Token，去“训练自己的模型”。

这批针对OpenCode的黑客，在短短几小时窗口期内，将这些密钥中的每一分钱额度，全部转化为顶级大模型的高质量Token。

想要让小型模型变得更聪明，最关键的燃料就是大量、高质量的CoT和代码生成数据。

如果直接购买OpenAI和Claude的API来生成这些训练数据，成本动辄需要数百万甚至上千万美元。

而且，各大AI巨头早已在服务条款中禁止使用自家模型的输出去训练，并在后台部署了严格的风控系统。

因此，黑客想出了一个非常恶劣的“借刀杀人”方式，分布式白嫖开发者。

通过攻破OpenCode这样的第三方AI工具聚合平台，黑客一次性获取了成百上千个真实开发者的API Key。

在整个过程中，每一次token消耗，都记在受害开发者的账上。

AI专家TestingCatalog一针见血地指出，这开创了一个极其危险的先例！这意味着，使用中小型第三方服务商变得前所未有地危险。

别光改密码！

旧Key不失效，钱可能继续烧

收到OpenCode安全邮件的人，眼下最重要的操作，已经在通知中写明：

前往对应模型服务商的官方控制台，撤销并更换可能泄露的API密钥。

修改登录密码，并不能替代撤销API密钥。

仅在OpenCode中删除配置，或关闭本地程序，也无法让已泄露的凭据自动失效。需要到签发密钥的平台，让旧Key作废。

然后检查近期用量和账单，保留异常调用记录、消费时间及相关通知，向服务商申请调查和费用处理。

依赖旧密钥的正常应用，也需要同步更新。

OpenCode这次泄露的是1.4%用户的密钥。比例不大，但教训深刻：

在AI时代，API密钥，就是开发者的第二张身份证。

别轻易将它交给任何一个“方便”的控制台。毕竟，黑客可不会替你心疼账单。

参考资料：

https://x.com/opencode/status/2111519637049319818?s=20

本文来自微信公众号“新智元”，作者：ASI启示录，编辑：桃子，36氪经授权发布。