一扇忘了上锁的旧门

周末这件事，我看了两遍。一群程序员一觉醒来，账上的钱被人花光了。

有人一夜被刷走400美元，有人单日超过1700美元。还有人整个Google Cloud账号被风控停掉，业务跟着躺下。

他们没点过可疑链接，也没装过来路不明的软件。共同点只有一个：都把OpenAI、Claude、Gemini的密钥，托管在同一个地方——开源编程工具OpenCode的云端控制台。

那串字符看着不起眼，其实是连着信用卡的付款凭证。谁拿到，谁替你刷，单记在你头上。

OpenCode后来交了底。出问题的是那套正在停用的旧系统，新系统没事。门没拆，锁没换，里面的权限一直通到密钥库。

黑客不用硬碰外面那几层结实的防护。他们找到这扇忘了上锁的侧门，走进去，把几千个开发者的钱端走了。

更别扭的在后面。团队连夜排查，想借前沿AI模型分析日志，模型干到一半，触发了自己的安全护栏，判定违规，拒绝再往下处理。

抓贼的工具，被自己的规矩拦住了。规矩不认你有多急。

连联合创始人的个人账号也在挨打。他10月18日在X上留了一句：AI驱动的黑客攻击，正在打开一个全新的世界。

这条新闻我翻来覆去想，想的其实跟AI多厉害关系不大。

最容易出事的时刻，常常落在换东西的空档里。新东西上了，旧的还没拆完，两头都以为自己不管这一摊。

钥匙发了一把又一把，最早那把还在别人兜里。账号搬了一回又一回，旧的那套还留着登录。

我给自己定了个笨规矩：每隔一阵子，把还能关掉的东西过一遍。

关得掉的，才算得上你的。