【X 精華】AI 寫程式神器 OpenCode 被駭！金鑰外流一夜噴帳單，官方：跟「蒸餾攻擊」有關

摘要

前情提要：OpenCode 是很紅的開源 AI 寫程式代理，可以接 Anthropic、OpenAI、Google 等 75 家以上的模型。付費的 Console 服務讓用戶把自己的 API 金鑰存在雲端工作區，方便是方便，但等於把好幾把鑰匙放在同一個抽屜。 最新發展：OpenCode 官方 10/18 凌晨 2:08（台灣時間）在 X 承認，前一晚發生資安事件，和「大規模蒸餾攻擊」有關，影響 1.4% 的 Console 用戶，都是有綁外部模型商的人。官方說已經寄信通知，沒收到信就沒中。通知信寫的是一套「正在汰除中的舊系統」被入侵。官方也說事件還在處理中，正和 Anthropic、Open