幣界網消息，OpenCode、Railway之後，AI編程工具Command Code宣佈，已阻止一起與Anthropic和OpenAI模型相關的大規模蒸發攻擊，預防性撤銷全部API密鑰，用戶需重新登錄生成新密鑰。過去兩週，OpenCode和Railway連續遭遇類似攻擊。10月17日，OpenCode雲端console遭入侵，約1.4%的用戶受影響，部分第三方模型密鑰可能泄露，用戶報告被盜刷數百至上千美元。10月21日，Railway被攻破，約10萬個工作區存在環境變量泄露風險。調查發現，黑客專門搜尋AI服務的API密鑰，意圖利用這些密鑰大量調用模型。10月14日，Zeabur也遭入侵，攻擊者搜尋AI API密鑰，試圖使用竊取的AWS憑據調用Amazon Bedrock，但未成功。