黑客盯上了你的 API Key：OpenCode 泄露事件敲响 Agent 时代警钟
昨天深夜到今天早晨，AI 开发者圈子里炸开一件事：开源 AI 编程助手 OpenCode 承认被黑了。被偷走的不是代码、不是密码，而是一批开发者的 API Key——OpenAI、Anthropic、Google 的 key，可能已经落到了攻击者手里。
OpenCode被偷家，1.4%用户密钥外泄，有人谷歌云项目被停
凌晨两点多，我刷到 OpenCode 官方账号发的那条帖子，写了一半的代码都没心思改了。它说前一晚遭到一次大规模"蒸馏攻击"，1.4% 的 Console 用户受影响。不是服务挂了那种事——是你存在里面的 API 密钥，可能已经落到别人手里。
通行密钥Passkey是陷阱，FIDO用同名掩盖控制权
最近几乎每个网站都在劝你扔掉密码，改用 Passkey（通行密钥）。它们说这东西更安全、更方便。这话没错，但只说了一半。一位署名 The Hack 的作者写了篇长文，把 Passkey 这套标准扒了个底朝天，结论相当刺耳，通行密钥可能是个精心包装的陷阱。
改密码救不了泄露的 API Key
一觉醒来，账上的 Token 跑光了一批 OpenCode [用户今早发现，账户里的 Token 在几个小时内被跑光，有的还触发了自动充值。据 36 氪转述新智元的报道，OpenCode 官方随后确认这是一起安全漏洞事件，受影响的是约 1\.4% 的 Console 用户。
【网警说·技术】以后登录不用记密码了：一文看懂“通行密钥”
导读打开电脑想一想：你有多少个账号？又真正记得住几个密码？多数人的答案是“两三个密码轮流转”，而这正是账号被盗的最大温床。如今，苹果、谷歌、微软正在联手让密码“退休”，接班人就是通行密钥（Passkey）——登录时不用再背密码、等验证码，看一眼屏幕或按一下指纹就进去了。
谷歌跑通RSI了？！深夜一张截图，谷歌连夜收key
几个小时后， 谷歌紧急收回一批API密钥. 然后集体沉默，一个字都不说.模型代码， rsi-model-liverl-le. 显示名称， RSI Model LiveRL LE.
不用你贴 key：agent 自己翻 .env 抠出真凭证
把 API Key 粘进对话框，只是最笨的一种泄露方式。更常见的是：你一次都没贴 key，agent 为了回答你，自己去看 .env、翻云配置、读日志、跑 curl、调 MCP，凭证就在这一步一步里进了模型上下文。
AI把整个软件生态打成筛子，全栈开发者的至暗时刻
作者｜林绮蓓、Tina 编辑｜蔡芳芳 如果要给这魔幻的一周写个总结，那大概是：“全栈开发者的至暗时刻，AI 时代的赛博大逃杀。”想象一下，你是一个普通的开发者，早上刚到工位，就会发现整个互联网基础设施都在轮流出事。GitLab 爆出了满分 10.
亚马逊Passkey怎么设置既方便又安全？亚马逊Passkey设置指南
2026 年下半年，不少亚马逊卖家登录后台时被要求设置 "通行密钥(Passkey)"，不配就无法继续。亚马逊官方公告显示，通行密钥自 2026 年 7 月起向所有卖家平台账户逐步开放，下半年起对部分账户强制启用，未提前配置者届时可能进不了后台。怎么设置最省事、够不够安全?