OpenCode方面解释，攻击者并非直接注册新账号，而是先窃取一批已有信任历史的「干净」账号，再用这些账号发起蒸馏请求，因此攻击可以持续一段时间才被检测和封禁。