今日要闻 · 2026-10-19¶
OpenCode 泄露用户保存的 AI API Key，有人被盗刷数百美元¶
开源编程 Agent OpenCode 10 月 17 日（美国时间）表示，一个“正在下线的旧系统”遭未授权访问，约 1.4% 的付费 Console 用户保存在工作区里的 OpenAI、Anthropic、Google 等 API Key 可能已泄露，官方称这与一次“大规模蒸馏攻击”有关。在官方公告之前，已有用户在 X 上反映 Key 被盗刷，金额从一两百美元到 1,700 美元不等（The Latent 未能独立核实）。OpenCode 要求受影响用户到各家后台吊销并更换 Key，事件仍在调查中。
为什么值得关注：用 AI 写代码时，把 Key 存在第三方网关或工具里，等于多了一个泄露点。建议给团队的 OpenAI、Anthropic Key 都设上用量上限，定期轮换，并检查最近的用量有没有异常。
Claude Code v2.1.302：fork 子 Agent 在 SDK、桌面版和 VS Code 默认开启¶
Anthropic 10 月 17 日（日本时间）发布 Claude Code v2.1.302。fork 子 Agent 原本只在终端默认开启，现在 claude -p、Agent SDK、桌面版和 VS Code 也默认开启，可以用 CLAUDE_CODE_FORK_SUBAGENT=0 关掉；桌面版和 VS Code 里主对话的子 Agent 也改为总在后台运行。同一版本把同类 hook 的并发上限设为 12 个，并提示独立的 Claude Design（claude.ai/design）将在 2026 年 12 月 14 日前关闭。
为什么值得关注：如果你的自动化脚本或 CI 通过 claude -p 或 Agent SDK 调用 Claude Code，升级后子 Agent 的行为会变成并行，原本假设串行执行的流程需要先检查一遍。
软银集团考虑收购美国最大安保公司 Allied Universal，总额或达约 4.7 万亿日元¶
据 Bloomberg 和路透 10 月 16 日报道，软银集团正在初步讨论收购美国安保服务最大企业 Allied Universal，股权估值最高约 180 亿美元，加上约 120 亿美元债务，总交易额接近 300 亿美元（日经报道为最大约 4.7 万亿日元）。Allied 为企业、设施和大型活动派遣保安，也在扩大数据中心业务；软银的设想是将来用机器人替代部分安保岗位。讨论仍处于早期，价格等都未定，软银拒绝置评。
为什么值得关注：软银是日经平均权重最大的个股之一，又一笔巨额收购会同时影响成长预期和财务负担的评价，持有日本股票或指数 ETF 时值得留意它周一的股价反应。
本周日本股市看点：守住 6.5 万点，看 Meta 财报和 9 月 CPI¶
上周日经平均因“CoreWeave 冲击”等因素大跌后，16 日反弹收于 65,324 点，但没有收复 15 日的跌幅。外汇どっとコム分析认为，本周两大材料是美国时间 21 日 Meta 的 7–9 月财报（看 AI 投资能否带来收益）和日本 23 日公布的 9 月全国 CPI；日银审议委员小枝 15 日表示无需对加息过度谨慎，市场开始意识到 12 月加息的可能。技术面上，6.5 万点附近是支撑，跌破可能下探 6.4 万点，反弹时 6.6 万到 6.7 万点是压力区。
为什么值得关注：AI 板块的情绪和日银加息预期这周会同时影响日本股票和日元汇率。如果 CPI 超预期带来日元升值，出口股可能承压，配置上可以提前考虑。
经产省研究把“声音”“肖像”写进《不正竞争防止法》¶
NHK 10 月 18 日报道，针对生成式 AI 擅自使用名人声音的情况不断增加，经济产业省开始研究在《不正竞争防止法》中明确把“声音”和“肖像”列为保护对象。据朝日新闻报道，13 日的审议会提出了两个方案：一是把肖像和声音加入现有的“商品等表示”（需要有一定知名度才受保护）；二是新设条款，禁止擅自使用他人的声音和肖像，不论知名度如何。与会专家对两个方案都没有明确反对。
为什么值得关注：做 YouTube、用 AI 生成配音或数字人的话，日本对声音和肖像的规则正在收紧，今后用他人声音或形象做内容的法律风险会更明确。