一个开源AI编码框架，栽在了最基础的存储问题上。OpenCode遭到攻击，开发者用于OpenAI和Anthropic的API密钥被泄露，原因并不复杂——这些密钥是明文存储的。

这条来自Soups Ranjan（@soupsranjan）的推文把事件讲得很直接：攻击发生，密钥外泄，根子在存储方式。推文标注的AI Screening评分为76，归类在商业科技，全文约471词，阅读时长2分钟。

密钥泄露之后，风险不止停在"别人看到了你的key"这一层。推文把AI令牌盗窃单独拎出来讨论，将其描述为一种快速增长的欺诈手段。开发者手里的OpenAI、Anthropic密钥，本身就是可以直接消耗额度的凭证，一旦落到别人手上，损失是实打实的。

推文给出的应对方向也很明确：采取安全措施，确保这些密钥被妥善保护。没有复杂的架构建议，落点就在密钥本身。

最后一段话值得单独看。推文强调，信任对于AI公司的长期成功至关重要，而一次疏忽就可能造成巨大的损失。这句话放在开源框架身上同样成立——开发者把密钥交给你，交的是信任；明文存着，等于把这份信任摊在桌面上。

整条推文的信息量不大，但指向很清楚：AI编码工具跑得再快，密钥管理这一关没过，一次攻击就能把积累的口碑打回去。