Hackers broke into a popular AI coding tool and used people's saved OpenAI and Anthropic keys. One user says his ran up over $400 overnight. Another says $1,700. What happened? OpenCode is an app developers use to code with AI. To use it, you can paste in your own keys for ChatGPT, Claude or Gemini, and OpenCode stores them for you. On Friday night someone got hold of those stored keys. OpenCode calls it a "large scale distillation attack." That means the attackers used other people's keys to run the A

Alex Prompter 在 X 上的推文："黑客入侵了流行的 AI 编码工具，盗用用户保存的 OpenAI 和 Anthropic 密钥。一位用户表示他的账户一夜之间产生了超过 400 美元的费用，另一位用户则高达 1700 美元。发生了什么？OpenCode 是开发者使用的 AI 编码应用。使用时，用户可粘贴自己的 ChatGPT、Claude 或 Gemini 密钥，OpenCode 会帮用户保存这些密钥。周五晚上，有人获取了这些存储的密钥。OpenCode 将其称为“大规模蒸馏攻击”。这意味着攻击者利用他人的密钥持续运行 AI 模型，通常是为了将模型的回答复制到自己的模型中。密钥的拥有者将承担费用。1.4% 的 OpenCode 控制台用户受到影响，所有受影响用户都曾关联过外部 AI 账户。OpenCode 于周六通过邮件通知了这些用户，并表示事件仍在持续。Anthropic 表示已撤销其认为受影响的 Claude 密钥。需要特别注意的是，这些用户并未做任何错误的事。他们只是在信任的工具中保存了密钥，而其他人却在他们睡觉时盗用了这些密钥。如果你曾经将 AI 密钥粘贴到任何应用中，请立即删除它，生成新的密钥，并在账户中设置月度支出上限。"

Alex Prompter

@alex_prompter

黑客入侵了流行的 AI 编码工具，盗用用户保存的 OpenAI 和 Anthropic 密钥。一位用户表示他的账户一夜之间产生了超过 400 美元的费用，另一位用户则高达 1700 美元。发生了什么？OpenCode 是开发者使用的 AI 编码应用。使用时，用户可粘贴自己的 ChatGPT、Claude 或 Gemini 密钥，OpenCode 会帮用户保存这些密钥。周五晚上，有人获取了这些存储的密钥。OpenCode 将其称为“大规模蒸馏攻击”。这意味着攻击者利用他人的密钥持续运行 AI 模型，通常是为了将模型的回答复制到自己的模型中。密钥的拥有者将承担费用。1.4% 的 OpenCode 控制台用户受到影响，所有受影响用户都曾关联过外部 AI 账户。OpenCode 于周六通过邮件通知了这些用户，并表示事件仍在持续。Anthropic 表示已撤销其认为受影响的 Claude 密钥。需要特别注意的是，这些用户并未做任何错误的事。他们只是在信任的工具中保存了密钥，而其他人却在他们睡觉时盗用了这些密钥。如果你曾经将 AI 密钥粘贴到任何应用中，请立即删除它，生成新的密钥，并在账户中设置月度支出上限。

下午12:15 · 2026年10月18日

·

4,409

浏览量

20

3

22

10