📖 AI 总结

开源AI编程工具OpenCode披露，其在线平台OpenCode Console遭黑客入侵，约1.4%的用户受影响，部分用户存放在该平台上的OpenAI、Anthropic和Google等AI服务API密钥泄露，并被用于产生未经授权的调用。多名开发者在社交平台报告账户出现数百至上千美元的异常扣费。Anthropic和Google已封禁相关密钥，OpenAI则与OpenCode合作恢复访问并退还受影响客户的额度，OpenCode也表示退款正在进行。公司称此次事件为“大规模蒸馏攻击”，但外界对其定性存疑，认为更像一次直接的密钥泄露事件。事件也暴露出缺乏受审查AI模型访问权限的公司在应对大规模AI驱动攻击时的防御困境。