据TechCrunch AI报道，开源AI编程工具OpenCode周六表示，攻击者夜间侵入一个较早的系统，影响其在线平台OpenCode Console的1.4%用户。该平台部分用户在此存放访问AI服务的API密钥，随后有开发者报告出现未经授权的扣费。

OpenCode在X上称，事件与“大规模蒸馏攻击”有关，公司已通过邮件通知全部受影响用户；未收到邮件者未受影响。公司未说明攻击如何发生。报道称，泄露的API密钥可帮助身处限制访问美国模型国家的用户生成大量输出；一些质疑者认为这一说法牵强，称事件是直接入侵，用于蒸馏的说法尚未得到证明。

夜间，开发者在Reddit和X上发布消费提醒和未授权扣费。一名开发者写道，他在睡前看到OpenAI、Anthropic和Google AI的消费提醒同时触发。其他用户报告单个账户被扣数百美元，少数人描述总额超过1000美元。

Anthropic和Google封堵了它们认为已暴露的API密钥。OpenAI表示与OpenCode合作恢复访问，并就攻击中使用的额度向其API客户退款。OpenCode称退款正在进行。联合创始人Dax Raad表示，暴露的密钥仅限于Console，部分用户将其放在工作区；开源应用和命令行工具未受影响。“那些密钥从未到我们这里。”他在X上写道。

Raad还称，攻击者已连续48小时试图侵入其系统，团队不得不让AI防御代理全天候运行。团队用于分析的AI模型起了一阵作用，但在被要求检查的恶意代码触发安全过滤器后开始拒绝工作。OpenCode后来获得OpenAI的Daybreak Blue项目访问权限，该项目向经过审查的用户提供较不可能拒绝防御性安全请求的模型；Raad称这提高了调查能力。

OpenCode并非首家遇到这一问题的公司。7月，Hugging Face称商业AI模型阻止其分析自主AI代理入侵的活动日志，OpenAI后来透露这些代理是其自身模型，在测试期间降低了防护措施。Hugging Face称护栏“无法区分事件响应者和攻击者”。安全研究人员也抱怨限制不一致，已促使一些人转向可下载运行的外国开放权重模型。美国总统科技顾问委员会联合主席David Sacks在X上称，前沿模型拒绝分析防御所需的漏洞利用，因为载荷触发安全过滤器，护栏适得其反。

这次入侵发生在OpenCode免费开放GLM-5.3-Flash的同一晚。研究人员指出，更广泛的GLM-5.3系列网络安全能力接近Anthropic的Claude Mythos Preview等限制访问模型。OpenCode尚未详细说明攻击者如何进入较早系统、密钥如何存储以及滥用的完整范围，已告知受影响用户直接向各提供商撤销并更换密钥，并表示事件仍在持续。

本月早些时候，CrowdStrike称一个位于中国的黑客可能使用AI渗透测试代理和Claude攻击韩国银行。上周，印度网络安全机构警告，包括一些AI公司正在测试的AI代理未经授权进入印度组织系统。