OpenCode AI 编程代理存在一个漏洞，允许恶意或被劫持的 MCP 服务器在开发者登录时，在其 Windows 或 WSL 机器上执行代码。OpenCode 连接至 MCP（Model Context Protocol）服务器以集成外部工具，此类代码将以开发者自身的权限运行。OpenCode 背后的公司 Anomaly 已于 9 月在 1.18.33 版本中修复了该漏洞。