江苏
关键词
漏洞
核心事件快报：AI 编程辅助平台 OpenCode 证实其托管服务 OpenCode Console 的一套遗留系统于 10 月 16 日深夜遭到黑客非法侵入，用户在控制台中保存的 OpenAI、Anthropic、Google 等第三方大模型供应商 API 密钥可能已遭泄露。目前已有不少开发者在社区晒出账单，反映其绑定的 AI 账户在短时间内被盗刷数百至上千美元。OpenCode 官方已紧急向受影响的 1.4% 用户发送预警邮件，勒令立即注销并轮换所有凭据。
事故剖析：云端托管代理与不可撤销的持票人凭证
OpenCode Console 是 OpenCode 推出的云端协作托管服务。为了让团队成员在无需查看底层密钥明文的情况下共享 AI 算力，工作区管理员通常将组织采购的 OpenAI、Anthropic 或 Google Gemini API 密钥直接填入 Console 托管面板，由 Console 作为服务端代理中转所有提示词请求。
此次失陷的致命点在于 API Key 的认证机制本质：
- 标准的持票人凭证（Bearer Token）风险
：大模型的 API Key 并不校验调用方 IP 地址或设备指销。只要黑客从遗留数据库中提取出密钥字符串，便可绕过 OpenCode 平台，在全球任意终端直接向各大 AI 厂商的官方接口发起高并发计费请求。
- Console 端内预算配额完全失效
：很多开发者误以为在 OpenCode 控制台内设置了“每月调用上限”，就能卡住盗刷。但黑客是拿着裸密钥直接打各大厂商的底层接口，这些请求压根不经过 OpenCode 网关，控制台内的软限额彻底形同虚设。
- 本地单机版不受影响
：OpenCode 联合创始人 Dax Raad 澄清，此次入侵仅波及托管版 Console 的遗留后端，本地 CLI 与客户端用户保存在本机 SQLite 数据库中的凭据未受牵连。
随着泄露发生，大量受害用户在社交网络与论坛上晒出突如其来的巨额扣费账单。有开发者表示自己的 OpenAI 账户半天内被跑掉 281 美元，Anthropic 账户被刷了 168 美元，另有资深用户损失超过 1700 美元，部分 Google Cloud 项目甚至因触发异常超额被直接挂起停机。
官方披露此次攻击与近期猖獗的“大规模模型蒸馏攻击（Distillation Attack）”密切相关：
- 大模型黑灰产榨取算力
：所谓的模型蒸馏，指某些竞争对手或黑灰产实验室通过自动化机器人向顶尖大模型发送海量提示词，拉取高质量回答用来训练自己的模型。为了规避封禁和转嫁高昂成本，黑客往往专门在暗网收割、盗用被泄露的他人 API 密钥做分布式并发轰炸。
- 持续长达数十小时的狂轰滥炸
：OpenCode 团队透露，攻击者在攻破遗留系统后的 48 小时内，仍使用大量分布式僵尸网络持续不断地强攻平台服务接口，攻防交锋态势异常激烈。
只要曾经在任何第三方 SaaS 或代理平台托管过商用大模型 API 密钥，企业与开发者应立刻采取以下补救与防护动作：
- 立即前往供应商后台彻底 Revoke 销毁密钥
：在第三方控制台里点“删除密钥”毫无用处！必须立刻登录 OpenAI、Anthropic Console、Google AI Studio 的原生控制台，点击 Revoke/Delete 彻底注销该密钥，使其物理失效，并生成新凭证。
- 在云厂商侧开启强硬的硬性消费限额（Hard Limit）
：进入 API 提供商的 Billing 管理面板，将每月硬性关停上限（Monthly Hard Limit）锁死在业务实际需要的安全区间，严禁开启无上限自动扣款。
- 废弃明文长期凭证，转向短期会话或自建代理
：企业研发团队应避免向任何第三方云平台托管具有高权限的 Root API Key。建议使用临时 Session 凭证、限制可调用的模型白名单，或自建具备 IP 白名单与审计追踪功能的安全 API 网关。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
