一把钥匙与一次点头：OpenCode 爆雷背后，AI 编程工具真正的攻击面
一夜之间，OpenCode 开发者的 GPT、Claude 余额被刷空：约 1.4% 的 Console 用户在工作区托管的御三家 API Key 因一个「正准备下线的旧版老系统」被攻破而裸奔，有人 Anthropic 账号被刷 400 美元、有人一夜 1700 多美元——而黑客拿 Key 不是为了转卖，是用顶级模型的输出蒸馏训练自己的模型，把数百万美元级的训练数据成本记在受害者账上。同一周，新加坡国立大学论文《From Approval to Abuse》实证了另一道软肋：诱导用户批准过宽 allow-rule 的成功率在生产平台高达 58%，Claude Code 同日发布 5 项权限收紧。模型没有被攻破——被打穿的，是「钥匙放在谁那」和「你为什么点头」这两个人间环节。