OpenCode API密钥被盗刷：AI工具供应链安全敲响警钟
事件脉络
开源AI编程智能体平台OpenCode Console遭黑客入侵：约1.4%用户的API密钥被窃取，攻击者用这些密钥直接调用OpenAI、Anthropic、Google等下游AI服务产生费用，有用户在被发现前已被盗刷超过1000美元。平台随后吊销了受影响密钥。
这类事件为什么特别值得中小企业警惕
因为中小企业的AI用量小、监控松、响应慢，恰好是这类攻击的最佳目标。大企业有密钥轮换制度和账单告警，多数小团队连“谁在用什么密钥”都说不清。
密钥管理的四个必须动作
1. 给每把钥匙装闸门
所有AI服务商都支持设置用量上限和预算告警。给每个项目单独设上限，单月消费超阈值自动停用，是被盗刷时最有效的止损。
2. 定期轮换，最小授权
密钥至少每季度轮换一次；生产环境和测试环境分开用key；能限定模型范围就不要给全模型权限。
3. 第三方平台不放生产密钥
给开源AI工具或SaaS平台填API key时，优先用专门的低额度子密钥，绝不用账户主密钥。OpenCode事件里被刷的正是托管在平台上的用户密钥。
4. 账单告警接到人
告警发到公共邮箱等于没发。把消费异常通知绑定到具体负责人手机，响应速度决定损失大小。
供应链安全的大图景
你用的每一个AI工具，都是一个供应链节点：它存你的数据、握你的密钥、调你的账号。选型时问三句话：密钥怎么存？泄露怎么赔？出事多久通知？ 答不上来的厂商，再好用也要降级处理。
结语
AI时代的资金风险不再只是“被黑客转走钱”，还包括“被黑客用你的额度刷爆账单”。管好密钥，就是管好钱包。