用过 AI 编程助手 OpenCode 的，赶紧去看看自己有没有被刷钱。 昨晚有人黑进了他们一个正准备下线的旧系统，结果把一部分用户，存在里面的这些第三方 API Key 给偷走了。 攻击者用偷来的 Key，去大量调用这些 AI 模型，把模型的输出扒下来，拿去训练自己的模型，费用却记在你头上。 所以官方称这是一场大规模蒸馏攻击。 有些用户已经收到账单异常提醒，Anthropic、OpenAI、Google 都有人被刷钱。 目前他们正在跟这三家，一起想办法解决。