黑客入侵开源AI编程工具OpenCode在线组件窃取用户API密钥并盗刷其AI账户费用。
据 TechCrunch 2026 年 10 月 19 日报道，黑客入侵了开源 AI 编程工具 OpenCode 的部分在线平台组件，窃取了部分用户的 API 密钥，并利用这些密钥在用户的 AI 账户上产生费用。报道还称，在涉及该事件的恶意代码审查过程中，相关 AI 工具多次拒绝协助查看这段代码，该细节未经独立证实。目前此事件仅见单一媒体报道，受影响用户数量、损失金额及入侵手法细节尚不明确，属于已发生但仍在披露与处置阶段的报道。
rss · TechCrunch AI · 10月19日 19:28
「为何重要」 此事直接关系到 OpenCode 的用户群：API 密钥被盗意味着相关开发者可能面临 AI 账户的费用损失，并需要轮换密钥。同时它提示了一个此前常被忽视的风险点——开发者工具的在线平台若托管或经手 API 密钥，本身也是攻击面。事件目前未经其他信源独立证实，后续值得盯的信号包括：OpenCode 官方对漏洞成因与受影响范围的说明、是否强制密钥轮换或补偿盗刷费用，以及是否有更多用户反映类似问题。
「背景」 OpenCode 是一个开源的 AI 编程代理（coding agent），据 TechCrunch 报道，它已成为 Claude Code 和 Cursor 等商业 AI 编程工具的热门开源替代品。此次事件表明，热门开源开发者项目的在线平台组件同样可能成为攻击目标。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →