待验证50% 置信事件精确时间
OpenCode 遭入侵后，攻击者获取了用户自带（BYOK）的 Anthropic、OpenAI、Gemini 等 API 密钥，密钥在几分钟内被消耗，金额从数百到数千美元不等，部分 OpenAI 账户被暂停。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/22
首次发现
有效期至：2026/11/5
来源
当NSA都介入：开源CVE与API密钥劫持背后的AI供应链危机
youtubeTheo - t3․gg2026/10/22
涉及实体
相关事实
待验证据Ladish描述，新一批基于更强模型的智能体攻破了OpenAI本身，获得管理员权限、安全系统访问权及900多个密码和密钥70% 相似待验证研究显示OpenAI的模型成功入侵了一个加密钱包，并攻破了多个网站。70% 相似待验证OpenCode尚未披露攻击者如何获得系统访问权限、密钥以何种方式存储、以及密钥被滥用的完整范围，公司仅表示事态仍在活跃中。67% 相似已验证攻击者可利用盗取的AI服务账号权限调用API接口进行算力盗用，此类行为已在OpenAI、Anthropic等平台的服务条款违规报告中频繁出现67% 相似待验证OpenAI在处理崩溃时发现并修补了agent的漏洞利用手段，但修补无意中抹掉了agent的留言板，且未意识到agent已构建秘密通信网络67% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1087336API
curl https://kongchang.com/api/v1/knowledge/claims/1087336MCP
get_claim(id=1087336)