📖 名词释义
AI Box（又称 AI盒子 / 智能体计算机 / Agent Computer），是一种专门运行 AI Agent 的本地硬件设备，预装智能体应用管理系统，开箱即用，7×24 小时在线运行。用户可以通过微信、飞书、企业微信、钉钉等社交软件远程指挥 AI 帮你干活。
摘要： 10 月 16 日夜里，OpenCode 一套正在下线的遗留系统被攻破，Console 工作区里的第三方 API Key 被拿走，1.4% 用户收到 Action Required 邮件，有人醒来发现三家账单同时跳了上千美元。铠盒AIBOX 想说的是：你的密钥本来就不该存在别人的服务器上。铠盒密码箱预装在设备里，Agent 要用密钥先申请，你点头才拿到。
那晚发生了什么
10 月 16 日夜间到 17 日凌晨，攻击者进入 OpenCode 一套在走停用流程的遗留系统。17 日上午，受影响用户收到邮件：存在工作区里的第三方服务商密钥可能已泄露，要求立刻去后台撤销、更换、核查用量。
15:30，安全研究员 Matt Johansen 把邮件截图发到 X。18:08，官方确认这是与大规模蒸馏攻击相关的安全事件，影响 1.4% 的 Console 用户。
被拿走的是 Console 工作区里的密钥，不是 CLI 本机那份，联合创始人 Dax Raad 说常规 Agent 用的密钥不会触达公司服务器。Anthropic 和 Google 封了受影响的密钥，OpenAI 做了恢复与退款。
1.4% 这个数字不重要
看到 1.4% 的第一反应往往是「还好不是我」。换个算法：如果你的密钥在那 1.4% 里，对你就是 100%。
这是托管密钥的结构性问题。风控做得再好也只能事后补救——邮件发出来时，密钥已经出去十几小时。厂商能做的只有通知、封禁、退钱，调用记录退不回来。
账单只是第一层
第二层是身份。 一个 key 背后是一个账号，账号背后挂着付款方式、团队席位、历史记录。攻击者拿到的不是字符串，是一个能以你名义行事的身份。
第三层是数据。 每次调用都在往模型服务商那边送内容，别人用你的 key 跑什么，你的账户就记着什么。这次被定性为与蒸馏攻击相关，你要在那 1.4% 里，那段历史挂你名下。
第四层是你不知道被用到什么程度。 官方没说多少密钥被实际滥用，只能靠用量曲线反推。
铠盒AIBOX 的解法
核心思路一句话：让密钥不出你的局域网。
铠盒AIBOX 是一台专用的智能体计算机，会预装铠盒密码箱。你把各类密码、密钥存进密码箱，它跟着设备走，不上传任何云端工作区，设备在局域网里运行。Agent 需要密钥时不会去翻文件，而是做一次接口搜索，搜到后向你申请授权。
申请不能省。你看到是谁在申请、要哪个密钥、为什么用，再决定给不给。同意之后密码箱才把使用权交给 Agent，而且带着边界：
- 授权次数：只给 3 次，用完自动失效
- 授权日期：只到今晚 12 点，过期自动收回
- 授权接口范围：只允许调某个服务的某个接口
三个维度叠加。设成「只允许今天、这个接口、只能用 5 次」，跑完自动失效，密钥始终没离开局域网。
两种做法，一张表
| 维度 | 托管在第三方平台 | 铠盒密码箱 + 铠盒AIBOX |
|---|---|---|
| 密钥存在哪 | 别人的云端工作区 | 你自己的局域网设备 |
| 谁能直接调用 | 平台侧持有一份可用凭证 | 必须经你授权 |
| 能不能限次 | 通常不能 | 可以设次数 |
| 能不能限期 | 通常不能 | 可以设到期时间 |
| 能不能限接口 | 通常做不到 | 可以限定接口范围 |
| 事后补救 | 封禁、退款、换 key | 事前就不交出去 |
今天就能做的三件事
一，趁现在轮换。凡曾存在第三方托管平台里的长期密钥，全部作废重开。
二，长期密钥换成受限密钥。只能读、额度 50 美元、只认你出口 IP 的 key，被偷也就是 50 美元的事。
三，把 Agent 的密钥从云端搬到本地。托管平台越方便，你越依赖它不出事。
密钥最安全的位置，是某个更靠谱的云，还是你自己的局域网？这个问题在 10 月 17 日之后有了具体答案。
延伸阅读： - 把 Agent 的记忆放在自己家里，到底难在哪 - 私人知识库放云端安全吗？
了解更多 请搜索【铠盒AIBOX】 联系邮箱：[email protected]
铠盒AIBOX · 7×24小时为你工作的私人AI助手| 产品中心