AI编程智能体OpenCode被曝托管密钥遭盗刷,有开发者一夜损失1700美元。官方称系“大规模蒸馏攻击”并启动退款,但社区质疑其解释含糊。事件背后,是Agent权限扩张与安全防护滞后的老问题。