TechCrunch 报道称，黑客攻击了 AI 编程工具 OpenCode，并在用户的 AI 账户上产生了费用。此前已有报道指出，LLM 工具中泄露的 API 密钥会暴露 agent 持有的机密信息。这一模式是一致的：agent 账户通常持有范围广泛且没有单次运行上限的提供商密钥，因此一个泄露的凭据就可能被转化为消费，而非数据窃取。
对于交付 agent 的团队而言，其影响在于架构层面。密钥保管应归属于运行时，而不是任何工具都能读取的共享密钥存储：按 agent 和按工具限定凭据范围、在运行时签发短期 token，以及无需重新部署即可完成的轮换。消费控制应位于同一层——单次运行和每日上限、token 用量异常告警，以及失败即关闭而非继续计费的硬性切断。
从现有报道中仍不清楚的是 OpenCode 被入侵的确切途径、受影响账户的数量，以及提供商侧的控制是否限制了费用。这些细节对事后设计很重要，但风险类别已经显现。本工作室的立场是：凭据范围和消费上限属于 agent 运行时的要求，应与工具权限一同审查、像任何其他故障模式一样进行评估，而不是等到账单到来后才处理的财务问题。