TechCrunch · AI· Aditya Mehta·· 2 小时前精选AI 评分78
OpenCode 遭黑客攻击致用户 API key 泄露，AI 防御受限引发争议
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
AI 导读
开源 AI 编码工具 OpenCode 遭遇黑客攻击，导致其在线平台 OpenCode Console 中 1.4% 用户的 API key 泄露，部分用户账户产生数百至千余美元未授权费用。Anthropic、Google 和 OpenAI 已介入处理，包括封锁密钥或提供退款。事件暴露了 AI 模型安全护栏在协助防御时的局限性，因恶意代码触发过滤机制导致模型拒绝分析，迫使团队寻求低限制模型支持。
推荐理由
原文记录了 OpenCode 泄露 API key 引发的连锁反应，并揭示了 AI 模型安全护栏在防御场景下的实际困境。
来源：TechCrunch · AI · techcrunch.com