大批API账户被刷爆！OpenCode遭黑客围攻48小时，官方甩锅“蒸馏攻击”被质疑

事件

开源AI编程工具OpenCode近日遭遇大规模安全事件，持续约48小时的黑客攻击导致大量用户的API账户额度被恶意刷爆，不少开发者蒙受直接经济损失。事件曝光后迅速在开发者社区发酵，成为AI编程工具领域近期最受关注的安全事故之一。

据披露，攻击者利用平台机制漏洞批量消耗用户绑定的模型API额度，受影响账户数量众多。OpenCode官方随后回应，将事件定性为“蒸馏攻击”，即攻击者试图通过大量调用模型输出来提取能力数据。不过这一解释并未平息争议，多位开发者和安全从业者指出，官方说法回避了平台在鉴权、额度控制和异常调用检测上的防护缺失，有推卸责任之嫌。

此次事件对使用第三方AI编程工具和自带API密钥的开发者具有直接警示意义：API密钥与账户额度需要更严格的隔离和限额管理，平台方也应加强异常流量识别与熔断机制。随着AI编程工具快速普及，围绕API滥用、账户安全和模型能力保护的风险正在上升，相关平台的安全治理能力将成为用户选择的重要考量。

来源

本条目由采集管线自动抓取并发布，完整内容见下方来源链接。

*采集源：InfoQ 中文*