开源编程工具OpenCode遭攻击，用户密钥失窃被盗刷

当地时间周二，据科技媒体 TechCrunch 报道，近期作为 Cursor 和 Claude Code 热门开源替代品的人工智能编程工具 OpenCode，其在线平台的部分系统遭遇黑客入侵。部分用户的应用程序接口密钥（API密钥）被盗，黑客利用这些凭据在受害者的相关人工智能账户中消耗额度并产生扣费。值得一提的是，该项目在排查事故并向其他人工智能工具求助时，那些工具因安全策略限制，屡屡拒绝审查黑客留下的恶意代码。不少开发者平时习惯把个人的接口密钥直接填入各类第三方客户端或在线服务，这次事件也给大家提了个醒：核心凭据一定要设置严格的调用限额与告警，否则一旦平台防线失守，被盗刷的账单只能自己承担。