人人都是产品经理·4 阅读
OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄
OpenCode 旧系统的访问控制失效，约 1.4% Console 用户工作区里的 OpenAI、Anthropic 等密钥可能暴露。先撤销再重建、按最小权限拆分，并核对账单与调用日志，是前 30 分钟的关键动作。
AI 编程工具把模型、终端、代码仓库和多家 API 服务连在一起，开发效率提高的同时，密钥也更容易穿过更多系统边界。一次历史系统的访问控制失效，足以让原本已经不再使用的凭据变成真实