OpenCode 遭遇大规模蒸馏攻击，1.4% 用户 API 密钥泄露导致高额账单

开源 AI 编码智能体 OpenCode 宣布其在线平台 OpenCode Console 遭遇大规模蒸馏攻击，导致 1.4% 用户的 API 密钥泄露。攻击者利用泄露的密钥在用户账户上产生数百至数千美元的不授权费用，OpenAI、Anthropic 和 Google 已介入处理并退款。