产品多源确认
开源编程工具 OpenCode 遭黑客入侵，用户 API 密钥被盗刷
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
精选理由
用 OpenCode 的朋友注意了，有用户 API 密钥被盗刷，赶紧检查并换掉自己的 key。
开源 AI 编程工具 OpenCode 的在线平台部分服务被黑客入侵，导致部分用户的 API 密钥泄露，黑客用这些密钥调用模型产生了费用。OpenCode 定位为 Claude Code 和 Cursor 的开源替代品。据 TechCrunch 报道，团队成员在排查时尝试借助 AI 工具分析恶意代码，但 AI 工具多次拒绝处理相关代码，拖慢了响应。
原文 · techcrunch
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
OpenCode is an open-source AI coding agent that's become a popular alternative to Claude Code and Cursor. But hackers got into part of its online platform and stole some users’ API keys, and the AI tools it turned to for help kept refusing to look at the malicious code.
