一个很火的 AI 编程工具出事了。OpenCode 官方凌晨发声明：被黑了，1.4% 的用户账户被动过，被盗的是大家存在里面的各家 AI 余额，OpenAI、Claude、Google 的都有。
有用户说自己的 OpenRouter 钱包被盗了，就因为上个月用过 OpenCode。还有人被扣了 400 美元。
这次攻击官方叫"蒸馏攻击"。蒸馏这个词听着玄乎，其实很好懂。AI 圈有个常见做法：拿大模型的回答训练小模型，这叫蒸馏。正常做得自己掏钱买大模型的回答。
攻击者干的事就是偷用户的 key，用别人的钱调用大模型，把回答成批搬走。这些回答拿去干嘛？训练自己的模型。等于说，买高质量回答这笔最贵的开销，被记到了一批不知情的用户账上。用户丢余额，AI 公司白烧算力，攻击者白拿的却是这行最值钱的东西：顶级模型的回答数据。
钱是怎么没的？OpenCode 这类工具为了方便，让你把各家 AI 的钥匙存在平台里，用时自动调。官方说出事的就是绑定了外部服务商的那批用户。打个比方，你把钥匙存在前台，前台被撬了😅。
好消息是反应还算快。Claude 背后的 Anthropic 五小时内就把受影响的钥匙直接作废了，提醒存过 key 的重新生成一个。AI 公司主动替第三方平台善后，头一回见。
大公司把墙越修越高，贼就开始瞄上帮你存钥匙的地方。OpenCode 前两天刚因为送免费模型火了一把，用户涨得越快，存的钱越多，贼越眼红。
官方明确说了：收到提醒邮件的才算中招，没收到的暂时安全。
钥匙这东西：
不用的就删掉
常用的换个新的
两分钟的事。
同时建议检查各家 AI 服务商的近期用量，设置消费上限，并轮换所有曾在 OpenCode 里绑定过的 key。
这次事件再次提醒：把第三方 API key 集中存在一个平台里，方便的同时也集中了风险。
有用户说自己的 OpenRouter 钱包被盗了，就因为上个月用过 OpenCode。还有人被扣了 400 美元。
这次攻击官方叫"蒸馏攻击"。蒸馏这个词听着玄乎，其实很好懂。AI 圈有个常见做法：拿大模型的回答训练小模型，这叫蒸馏。正常做得自己掏钱买大模型的回答。
攻击者干的事就是偷用户的 key，用别人的钱调用大模型，把回答成批搬走。这些回答拿去干嘛？训练自己的模型。等于说，买高质量回答这笔最贵的开销，被记到了一批不知情的用户账上。用户丢余额，AI 公司白烧算力，攻击者白拿的却是这行最值钱的东西：顶级模型的回答数据。
钱是怎么没的？OpenCode 这类工具为了方便，让你把各家 AI 的钥匙存在平台里，用时自动调。官方说出事的就是绑定了外部服务商的那批用户。打个比方，你把钥匙存在前台，前台被撬了😅。
好消息是反应还算快。Claude 背后的 Anthropic 五小时内就把受影响的钥匙直接作废了，提醒存过 key 的重新生成一个。AI 公司主动替第三方平台善后，头一回见。
大公司把墙越修越高，贼就开始瞄上帮你存钥匙的地方。OpenCode 前两天刚因为送免费模型火了一把，用户涨得越快，存的钱越多，贼越眼红。
官方明确说了：收到提醒邮件的才算中招，没收到的暂时安全。
钥匙这东西：
不用的就删掉
常用的换个新的
两分钟的事。
同时建议检查各家 AI 服务商的近期用量，设置消费上限，并轮换所有曾在 OpenCode 里绑定过的 key。
这次事件再次提醒：把第三方 API key 集中存在一个平台里，方便的同时也集中了风险。