📖 AI 总结

OpenCode因一套停用旧系统遭未授权访问，导致约1.4%的Console用户第三方API密钥泄露，引发大规模盗刷。受害者在数小时内被消耗数百至上千美元额度，个别单日损失超过1700美元，部分Google Cloud生产账号因异常调用触发风控而停摆。Anthropic、OpenAI、Google已紧急撤销部分密钥。事件暴露出密钥明文存储、缺乏最小权限与轮换机制、云厂商对异常Token消耗响应滞后等问题。OpenCode将事故与“大规模模型蒸馏攻击”关联，但开发者质疑其回避了云端系统被攻破、付费凭证泄露这一核心安全责任，争议持续发酵。