OpenCode 密钥泄露!有人一夜被刷上千美元,密钥千万别再存云端
OpenCode 一套正在下线的遗留系统被攻破,工作区里的第三方 API Key 被拿走,1.4% 的用户受影响,有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 一直在做的事,就是让这类凭证不必离开你自己的设备。
你的 API Key 为什么总被偷:OpenCode 一夜失守背后的"蒸馏攻击"
一觉醒来,账单刷爆了。2026年10月17日凌晨,不少OpenCode用户的手机接连震动——不是提醒你改密码,而是模型服务商发来的"用量异常"通知。有人在社交平台上晒出截图:一夜之间被刷掉400美元,有人更高,1700美元。而这些开销,全记在受害者头上。
opencode 免费模型报错?三种病,别急着重装
晚上十点,脚本改到第三轮,会话底下冒出一行红字:Free usage exceeded, subscribe to Go很多人到这一步就去搜"opencode 免费额度用完怎么办",然后照着教程升级,第二天再试,红字变了:You've used today's free mess
MiniMax Code 实测,这是一个很有性格的 Agent。
MiniMax Code 的 Go 套餐仅需 49,话说这算一众 Coding Agent 中起步很便宜的了吧?M Plan 的 Explore 套餐 119 元、Build 套餐 469 元,分别是 Go 的 3 倍和 12 倍用量。
AI账号频频被盗,3步检查你的密钥安全
昨天那篇OpenCode密钥泄露的事,很多人看完都慌了:我是不是也该查查?慌没用,动手查。今天教你三步,十分钟搞定,把你的AI账号安全检查一遍。第一步:查账单,看有没有异常调用。
又一知名AI应用平台被黑,警告所有用户更换托管密钥
英国新锐AI开发托管平台Northflank披露遭受网络攻击,致使用户托管密钥泄露,已有多个用户反馈AI密钥遭滥用,官方呼吁所有用户更换托管密钥;近一个月来AI密钥盗用攻击猖獗,据Wiz披露,已发生9起明星平台失陷事件,如Railway、OpenCode、Warp等,用户应积极关
OpenCode免费池多了个40B编程模型,免Key免绑卡
我把 OpenCode 现在的免费模型池翻了一遍,发现 Recursive 开源的 Flint 40B 已经躺在里面能直接调了。不用 API Key、不用绑卡、不用花钱,输入、输出、缓存读取全 0 美元,而且还没公布截止日。
9家AI开发者平台接连被窃密钥,一把钥匙能开几家门?
10 月还没过完,AI 开发者平台上已经躺了一串名字。Fireworks AI、Lightning AI、Railway、Warp、OpenCode、Zeabur,Wiz 的研究团队数了数,至少 9 家在这个月披露了安全事件,时间从 10 月 6 日排到 10 月 30 日。
写代码“白嫖”升级:大厂把百元AI额度塞进订阅,底层逻辑变了
以前写代码,是“人熬秃头”。现在呢?你对着电脑说一句“给我写个登录页”,AI噼里啪啦就干完了。更狠的是:OpenCode刚宣布,订阅用户每月白拿“价值100美元”的DeepSeek V4.1 Flash调用额度。不是体验卡,不是噱头。