密钥交给谁，风险就交给谁！ OpenCode 云端后台被入侵，约 1.4% 的用户存在平台上的 AI API key 泄露，已被盗刷 OpenCode 因为 AGent 的热度最近非常火爆，一直在宣传免费开放各类模型，没想到这么快出问题了。 OpenCode 官方确认： 昨晚的安全事件影响了 1.4% 的 Console 用户，限于绑定了 OpenAI / Anthropic / Google 等外部模型的那部分人。 据用户转贴的通知邮件，存在云端工作区的第三方 API key 可能已泄露，已经有人自述一夜被刷几十到上千美元，希望这里面没有大家。 币圈人对这个应该最敏感：把交易所 API key 交给第三方机器人、跟单工具，是同一个结构，然后可能工具出事，账单你付，严重情况甚至有调用 API 给你资产清空。 关于 API 未来我们肯定很多地方要用到，使用 AI 和代理的过程中，必不可少，建议收藏，自查四项： 1）一个工具一把 key 2）设硬性额度上限，别把告警当限额 3）只给最小权限，交易所 key 绝不开提币 4）去源头平台吊销旧 key，别只在第三方后台删 官方称事件仍在进行中，关注后续！