21万STAR的AI编程工具出事了

10 月 18 日深夜，一个开发者被账单提醒吵醒。打开后台一看，Anthropic 账户少了 400 美元。他本人根本没动过，日志里的调用却一波接一波，直接把配额打满。

两天里，技术社区陆续有人贴出账单：有人一天被刷走 700 多美元，有人在 Google Cloud 上几小时多出 1000 多美元调用费，最高的一位单日损失停在 1700 美元以上。这些人唯一的共同点，是把 API 密钥托管在了 AI 编程工具 OpenCode 的云端控制台里。

官方承认，一套正在停用却仍挂在公网的旧系统被未授权访问，波及了 1.4% 的用户。更离谱的是，官方把这定性为“模型蒸馏攻击”，暗示只是被当成了算力跳板。圈内工程师当场反驳：真正的蒸馏要持续调用几百万对高质量问答，靠一堆个人开发者随时会断的零散密钥？这纯粹是在推卸责任。

目前只有 OpenAI 公开表示全额退还了额度，其他厂商还没说法。这事也给大家提了个醒：API 密钥就像绑了信用卡的副卡，千万别图省事托管给第三方云端。能放本地的就放本地，最好再设个额度上限和账单告警。