开源 AI 编程智能体 OpenCode 遭入侵,用户 API 密钥被窃取并产生扣费
原标题:Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
推荐理由
开源编程智能体被入侵并泄露用户 API 密钥,暴露智能体平台在权限与密钥管理上的现实安全风险。
ROBOAIRADAR BRIEF
结构化情报
01
发生了什么
TechCrunch 报道,作为 Claude Code 与 Cursor 热门替代品的开源 AI 编程智能体 OpenCode,其在线平台部分系统被黑客入侵,部分用户的 API 密钥被窃取,并在其 AI 账户上产生费用。报道还提到,其在求助过程中使用的 AI 工具多次拒绝查看恶意代码。
02
为什么重要
开源编程智能体被入侵并泄露用户 API 密钥,暴露智能体平台在权限与密钥管理上的现实安全风险。
信息说明
RoboAIRadar 对公开信源进行聚合、中文整理和价值判断,不替代原始报道。 涉及产品参数、交易金额或公司声明时,请以原文为准。
查看原始报道