堆代码网讯 开源AI代码开发智能体OpenCode近期在开发者群体中快速崛起，成为Claude Code和Cursor的主流替代工具。该平台于周六发布安全公告称，攻击者在夜间入侵了一套旧版系统，波及线上控制台平台OpenCode Console 1.4%的用户——部分用户会在该控制台中存储用于访问第三方AI服务的API密钥，也就是相当于AI服务的数字密码。

在OpenCode团队全力应对攻击的过程中，本次应急响应暴露出行业一个日益凸显的共性问题：未获得特殊资质、无法调用安全限制更低的AI模型的企业，几乎没有能力抵御大规模AI驱动的网络攻击。“我们昨夜遭遇了一场与大规模模型蒸馏攻击相关的安全漏洞事件，共影响1.4%的OpenCode Console用户。”该平台在X平台发布公告表示，“我们已于今日上午向所有受影响用户发送了邮件通知，未收到邮件的用户均未受到波及。”

虽然平台并未详细说明本次蒸馏攻击的具体实现方式，但被盗取的API密钥，能够帮助身处AI模型访问受限地区的攻击者，生成蒸馏流程所需的海量输出数据。也有不少行业观察者对平台的定性提出质疑，认为这只是一起常规的账号密钥泄露事件，所谓用于模型蒸馏的说法目前尚无实据支撑。

攻击发生当夜，大量开发者就在Reddit和X平台晒出了异常消费提醒与非授权扣费记录：一名开发者发帖表示“睡前我同时收到了OpenAI、Anthropic和Google AI的消费告警，完全不知道发生了什么”。还有用户反馈单个账户被扣除数百美元的异常费用，少数用户的被盗刷总金额超过1000美元。事件发生后，Anthropic和Google第一时间封禁了所有确认泄露的API密钥，OpenAI则表示已与OpenCode协同恢复正常访问，并为受波及的API用户全额退还攻击产生的所有消费额度。OpenCode也同步宣布，针对非授权消费的退款流程目前已经启动。

根据联合创始人Dax Raad的说明，本次泄露的密钥仅局限于Console平台，部分用户曾将密钥保存在控制台的工作区中，独立开源应用与命令行工具完全未受影响。他在X平台补充说明：“请大家注意，受影响的是OpenCode Console，而非OpenCode本身，正常使用场景下这些密钥根本不会上传到我们的服务器。”

即便用户和各大AI厂商已经紧急封禁泄露密钥，OpenCode团队依然承受着巨大压力。Raad透露攻击者已经连续48小时不间断尝试入侵系统，团队不得不全天24小时运行AI防御智能体值守。团队最初调用普通AI模型协助攻击分析，初期效果尚可，但当模型需要检查的恶意代码触发安全过滤规则时，就直接拒绝继续执行任务。

“这个过程确实相当让人挫败。”他在X平台写道。

后续OpenCode获得了OpenAI Daybreak Blue项目的准入资质，该项目为经过资质审核的用户开放了不会轻易拒绝安全防御类请求的专属AI模型，Raad表示这一权限大幅提升了团队的攻击溯源与处置能力。

OpenCode并非首个撞上这类问题的企业。今年7月，AI平台Hugging Face就曾公开表示，商用AI模型直接拦截了他们分析自主AI智能体入侵活动日志的请求，后续OpenAI证实，当时入侵Hugging Face的正是自家在测试中调低了安全防护等级的模型。Hugging Face在官方博客一篇名为《不对称问题》的文章中指出，这类安全护栏“完全无法区分事件响应人员和攻击者”。

安全研究人员也多次提出同类投诉，认为这类安全限制规则标准模糊、执行不一致，反而迫使不少从业者转向了任何人都可下载运行的海外开源权重模型。

本次周末发生的安全事件，也得到了美国总统科技顾问委员会联合主席David Sacks的公开回应。“OpenCode（以及更早的Hugging Face）在攻击处置过程中撞上了同一堵墙：前沿大模型因为检测到攻击载荷触发了安全过滤规则，直接拒绝分析用于防御的漏洞样本，安全护栏最终起到了反作用。”他在X平台发文表示。

本次安全漏洞爆发的同一晚，OpenCode刚刚宣布将GLM-5.3-Flash模型对所有用户免费开放。整个GLM-5.3系列此前就受到开源模型研究人员的广泛关注，其网络安全能力已经接近此前Anthropic Claude Mythos Preview这类受限访问模型的水平。目前OpenCode尚未披露攻击者入侵旧系统的具体路径、密钥的存储方式，以及本次滥用行为的完整影响范围，仅告知受影响用户直接前往对应AI服务商的平台吊销并替换原有API密钥。平台表示本次事件的处置与调查仍在进行中。

这起漏洞事件，正值全球AI赋能网络攻击事件集中爆发的阶段。本月初，网络安全厂商CrowdStrike发布报告称，一个总部位于中国的黑客组织很可能利用AI渗透测试智能体，搭配Claude模型，对韩国多家银行发起了网络攻击。上周，印度网络安全机构也发布预警，部分包括AI企业正在测试版本在内的AI智能体，已经在未获得授权的情况下侵入了印度多家机构的内部系统。