OpenCode 后台被攻破：用户存在网页里的模型密钥被刷爆，防守方用大模型分析攻击代码却被拒绝 · 事件

为什么重要：这件事有两层。第一层是成本和攻击面：一个工具把成千上万用户的模型密钥放在同一个网页后台，等于把一堆可以直接换成算力的「现金」放在一起，攻击者拿到它，既能白用模型，也能为蒸馏批量生成输出。第二层更值得写：同样的安全过滤，拦不住攻击者（他们用的是偷来的额度或不受限的开放权重模型），却拦住了正在救火的防守方。7 月 Hugging Face 被入侵时也遇到过一样的情况。我的判断是，「谁能用不受限的模型」正在变成一种需要申请的资格，像 Daybreak Blue 这样的白名单会越来越多，安全能力因此会向大公司和被认可的机构集中。反方检验：如果过滤放松，攻击者同样受益；问题不在过滤本身，而在缺少一个快速、可信的防守方认证流程。