开源编程智能体OpenCode部分在线服务遭入侵，用户API密钥泄露遭盗刷

Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts 作为Claude Code和Cursor的开源替代品，OpenCode一套旧系统遭未授权访问，约1.4%的Console用户API密钥可能泄露。攻击者利用窃取的密钥高频调用Token，有开发者报告在睡梦中被盗刷400美元，个别账单超过1700美元，还有人因云账号触发反欺诈风控而停摆。OpenCode在排查中使用的AI工具曾拒绝查看恶意代码。 参考合并： Info