近日，备受关注的开源 AI 编码代理工具 OpenCode 遭遇了一起严重的网络安全事件。据报道，黑客成功入侵了该平台的部分在线服务区域，导致部分用户的 API 密钥遭到窃取。这一事件不仅引发了用户对其数据安全的担忧，更直接导致了部分用户的云服务账户产生了巨额账单。
OpenCode 作为一款新兴的 AI 编码助手，凭借其强大的自主编程能力和开源特性，迅速在开发者社区积累了大量忠实用户。它被视为商业工具 Claude Code 和 Cursor 的有力替代品，能够帮助开发者自动执行复杂的代码生成和维护任务。然而，其开放性也使其成为了黑客眼中的潜在目标。
据知情人士透露，黑客利用窃取的 API 密钥，绕过了 OpenCode 平台的安全验证机制，直接向底层 AI 模型发送了恶意请求。这导致用户的账户资源被滥用，从而产生了高额的调用费用。值得注意的是，在事件过程中，OpenCode 内部调用的辅助 AI 工具表现出了异常的“警觉”。当黑客试图利用被盗凭证生成恶意代码时，这些辅助模型坚决拒绝查看或执行这些指令。这一细节虽然在一定程度上阻止了攻击者利用被盗资源进行更进一步的破坏，但也从侧面揭示了当前 AI 安全机制的复杂性与脆弱性。
此次事件为 AI 编码工具的安全架构敲响了警钟。随着 AI 编程助手从简单的“聊天机器人”向“自主智能体”演进，其控制权限和资源访问能力也在大幅提升。一旦 API 密钥管理不当，黑客不仅能窃取数据，还能直接调用昂贵的算力资源，给用户带来直接的经济损失。对于广大开发者而言，这次事件强调了密钥安全的重要性。建议用户定期轮换 API 密钥，密切监控账户活动，并谨慎授权第三方工具访问自己的 AI 服务。同时，对于开源项目而言，加强代码审计和平台安全防护已成为当务之急。
信息来源：AI News & Artificial Intelligence | TechCrunch，原文链接：https://techcrunch.com/2026/10/19/hackers-hit-ai-coding-tool-opencode-running-up-charges-on-users-ai-accounts/
