約1700美元一夜沒了——不是炒幣爆倉，是AI編程工具裏的Key被人偷去狂刷。

火爆的開源AI編程助手OpenCode官方確認：一套正在下線的舊雲端Console被人摸進去，跟一場大規模蒸餾攻擊有關。約1.4%綁定了外部模型的用戶，存在裏面的OpenAI、Anthropic、Google密鑰可能已外泄。已有人曬賬單，一晚上被刷四五百到一千七百刀；還有人稱自家接口一晚跑了約三千五百萬token。本地自己跑的不受影響，栽的是把Key存進雲端工作區的人。

這年頭錢包要防盜，API Key也成香餑餑了。你以爲只是方便編程，黑客眼裏那是現成提款機。