AI 工具出事，为什么最后买单的总是用户？

有人一夜多出上千美元账单，起因是 AI 编程工具 OpenCode 被黑了。攻击者钻进它一套准备停用的旧系统，把用户存着的第三方 API 密钥全摸走了。

这密钥可不是普通密码。只要权限够，拿到它就能直接替你调用模型、烧你的钱。最绝的是，光在工具里删掉没用，必须去原服务商后台撤销才管用。

更离谱的是，其实早有人提交过安全补丁，想给旧系统加道人机验证。结果因为没人在一个月内点两个赞，被自动化机器人直接关了。机器只看热度，根本不懂安全风险有多要命。

出事后用户找客服，多半只能收到自动回复。平台一句“请联系支持团队”，就把排查的麻烦全甩给了用户。至于官方喊的“蒸馏攻击”，目前也还没拿出实打实的证据。

说到底，AI 能替我们干活，但不能让用户在出事时变成唯一买单的人。