蒸馏攻击窃取 OpenCode 用户 API 密钥

套利逻辑

Reddit r/artificial 版块热帖披露，一种蒸馏攻击正在针对 OpenCode 工具，窃取用户的 Anthropic、OpenAI、Google 模型 API 密钥。该安全漏洞引发 AI 开发者社区高度关注。 AI 工具安全漏洞直接威胁开发者的密钥和资金安全，且与近期 Opencode 入侵事件相关，热度延续性强，对使用 AI 工具的中文开发者有警示价值。