OpenCode陷“密钥泄露”风波，AI时代如何守住安全红线？

10月18日，OpenCode被曝部分通过Console托管第三方大模型API密钥的用户面临被盗刷风险，官方随后确认事件并启动退款。OpenCode称事件由“大规模蒸馏攻击”导致，将与Anthropic、OpenAI和Google合作补救；部分开发者称账户出现异常调用和额外费用，其中一人称一夜被盗刷1700美元。