开源 AI 编程工具 OpenCode 遭入侵，用户 API 密钥被窃并产生额外费用
据 TechCrunch 报道，开源 AI 编程工具 OpenCode 的部分在线平台被黑客入侵，部分用户的 API 密钥被窃取，并在用户的 AI 账户上产生费用。报道称 OpenCode 是 Claude Code 和 Cursor 的流行替代品，事件中其求助的 AI 工具拒绝查看恶意代码。
为什么值得看：企业负责人可据此审视第三方 AI 编程工具的 API 密钥保管、账户用量监控和供应商安全事件响应；但受影响范围、修复进度和企业部署影响尚待官方信息确认。