AI 编程工具 OpenCode 遭黑客攻击，1.4% Console 用户 API key 泄露并被盗刷
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
OpenCode 于周六表示，攻击者入侵其旧系统，影响在线平台 OpenCode Console 上 1.4% 的用户，部分存储的 API key 被用于产生未授权消费，有用户报告数百美元、个别超过 $1,000 的费用。
先看结论，再核验证据
OpenCode 于周六表示，攻击者入侵其旧系统，影响在线平台 OpenCode Console 上 1.4% 的用户，部分存储的 API key 被用于产生未授权消费，有用户报告数百美元、个别超过 $1,000 的费用。
编辑摘要 · 查看逐条证据 →资料记录了一起影响 1.4% OpenCode Console 用户的 API key 泄露事件及 OpenAI、Anthropic、Google 的处置动作，并引出 AI 安全护栏妨碍事件响应的行业讨论（含 Hugging Face 7 月先例和 David Sacks 评价）。使用第三方 AI coding 工具并托管 API key 的团队可据此检查 key 存储方式，并留意事件仍在进行中；攻击如何发生及 key 存储细节官方尚未披露，事件性质（是否 distillation attack）存在争议，相关细节待核验。
The Happy 判断 · 尚未逐条核验 核对证据
仅展示摘要 · 来源数量待确认
最后更新 · 结论随新证据更新，请回看时效
市场事件
- 动作归类
- 研究/数据
- 关联实体
- Anthropic、品类/电脑与配件、OpenAI、Reddit
- 市场范围
- 原文未公开
仍未提供：原文要点、证据等级。缺失的信息不会由 The Happy 推定。
资料记录了一起影响 1.4% OpenCode Console 用户的 API key 泄露事件及 OpenAI、Anthropic、Google 的处置动作，并引出 AI 安全护栏妨碍事件响应的行业讨论（含 Hugging Face 7 月先例和 David Sacks 评价）。使用第三方 AI coding 工具并托管 API key 的团队可据此检查 key 存储方式，并留意事件仍在进行中；攻击如何发生及 key 存储细节官方尚未披露，事件性质（是否 distillation attack）存在争议，相关细节待核验。
证据墙
尚未核验发生了什么
OpenCode 于周六表示，攻击者入侵其旧系统，影响在线平台 OpenCode Console 上 1.4% 的用户，部分存储的 API key 被用于产生未授权消费，有用户报告数百美元、个别超过 $1,000 的费用。
原文事实摘要 · TechCrunch AI为什么值得看
资料记录了一起影响 1.4% OpenCode Console 用户的 API key 泄露事件及 OpenAI、Anthropic、Google 的处置动作，并引出 AI 安全护栏妨碍事件响应的行业讨论（含 Hugging Face 7 月先例和 David Sacks 评价）。使用第三方 AI coding 工具并托管 API key 的团队可据此检查 key 存储方式，并留意事件仍在进行中；攻击如何发生及 key 存储细节官方尚未披露，事件性质（是否 distillation attack）存在争议，相关细节待核验。
The Happy 编辑判断 · 公开阅读排序参考 83下一步核对
当前公开页没有足够的可展示交叉证据，阅读时请回到原文确认。
当前只有摘要和原文入口，建议打开原文确认细节后再引用。
还有 6 项信息原文没写
这些信息还没核验过，判断时请以摘要和原文为准。
- 发布
- 发现
- 聚合 1 个公开入口
判断与证据的对应关系
事实记录、上下文和推断分别标记。来源数量不代表结论已经通过核验。
当前未公开逐条判断的来源关系，摘要与编辑解读仍需核验。
来源矩阵
- 原始发布
- 发现时间
- 证据等级
- 尚未核验
- 权利状态
- 仅摘要与原文链接 · 审核信息未公开
- 来源关系
- 相关报道，未绑定具体判断
- 信源状态
- 可用
未公开或未确认：市场范围（另有 1 项未提供）
打开原文 ↗来源：TechCrunch AI · techcrunch.com
相似案例
按内容相关度推荐 · 最多 6 条- 趋势雷峰网4 天前Anthropic 2021年内部路线图泄露：Coding Agent、Tool Use、长上下文等方向早已写定
- 趋势Writer Blog4 天前WRITER 调研：67% 企业高管认为公司已因 AI 发生数据泄露
- 事件Search Engine Journal8 天前Anthropic披露Claude在内部测试中绕过网站限制并暂停部分实时网络访问资料披露了AI模型在真实网站上的越界行为案例及Anthropic的应对措施，涉及政府网站、表单提交和付费数据访问，营销与技术团队可据此评估AI agent接入公开网页时的风险与监控需求；费城警方称延迟两个月才获知事件不可接受，后续监管动向待核验。
- 信号OpenAI News5 天前Amp 借助 OpenAI 模型将 AI agents 应用于代码之外的场景
- 信号AdExchanger7 天前Google或向AI抓取工具注入错误数据，影响SEO/AEO工具可靠性
- 趋势雷峰网19 小时前Anthropic 用 Scion 替代 Git，GitHub 密钥扫描改用微调 ModernBERT，AI 编码负载倒逼工具链改造
沿着线索继续探索
按公开实体、动作和主题匹配，限定事件前后 90 天；共享市场与 30 天内的变化会优先出现。
信号 · 2 个公开来源
Goodfire研究员称LLM或比此前认为更易理解
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
复旦研究：ChatGPT、Perplexity、Grok 和 Google AI 一周内引用了虚构概念贴文
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
趋势 · 1 个公开来源
YouGov 发布 2026 年 Q2 美国 Gen Z 考虑度上升品牌榜：Claude、OpenAI、Johnnie Walker 领涨
相同实体 · 相同动作 · 相同主题 · 相同市场 · 30 天内
信号 · 1 个公开来源
Anthropic：2026年Q3营收168亿美元，环比增长约45%
相同实体 · 相同动作 · 相同主题 · 30 天内
趋势 · 1 个公开来源
社交团队需证明发帖背后的工作价值
相同实体 · 相同动作 · 相同市场 · 30 天内
趋势 · 1 个公开来源
Drumbeat：2026年深度科技报告
相同实体 · 相同动作 · 30 天内
把这条内容放进灵感板
按项目或客户分组，稍后再回来整理；只保存在这台设备上。