用开源 AI 编程工具的，建议今天去查一下 API 余额。 OpenCode 官方发了声明：当天一部分用户绑在上面的 OpenAI、Anthropic、Go… · @0xshimei · TwKit

@0xshimei

用开源 AI 编程工具的，建议今天去查一下 API 余额。 OpenCode 官方发了声明：当天一部分用户绑在上面的 OpenAI、Anthropic、Google 账户余额被盗刷，有人的 Anthropic 账户被刷了 400 美元。官方说受影响的只有约 1.4% 的用户，已经发邮件通知。 官方把这次称为“蒸馏攻击”，具体原因要等后续公布。把大厂的 Key 直接填进第三方工具之前，最好设个额度上限。你平时会给 Key 设限额吗？

曝光 98 · 评论 1 · 点赞 0 · 书签 0