约1700美元一夜没了——不是炒币爆仓，是AI编程工具里的Key被人偷去狂刷。

火爆的开源AI编程助手OpenCode官方确认：一套正在下线的旧云端Console被人摸进去，跟一场大规模蒸馏攻击有关。约1.4%绑定了外部模型的用户，存在里面的OpenAI、Anthropic、Google密钥可能已外泄。已有人晒账单，一晚上被刷四五百到一千七百刀；还有人称自家接口一晚跑了约三千五百万token。本地自己跑的不受影响，栽的是把Key存进云端工作区的人。

这年头钱包要防盗，API Key也成香饽饽了。你以为只是方便编程，黑客眼里那是现成提款机。