OpenCode 陷“密钥泄露”风波：AI 编程智能体安全红线如何守？

AI 编程智能体 OpenCode 被曝 Console 在线服务托管的第三方大模型 API 密钥面临被盗刷风险，有开发者称一夜被盗刷 1700 美元，涉及 OpenAI、Anthropic 和 Google 账户。OpenCode 确认事件并称由“大规模蒸馏攻击”导致，已启动退款并与上述三家合作补救，但开发者社群质疑其解释含糊、甩锅蒸馏，呼吁披露详情。