OpenCode披露雲端入侵，團隊稱持續遭攻擊48小時，防守AI半路拒答

BiRun 訊，10 月 18 日，OpenCode 披露雲端 Console 遭入侵，1.4% 的 Console 用戶受到影響，託管在雲端的第三方模型 API 密鈅可能洩露。隨後，聯閤創始人 Dax Raad 透露，過去 48 小時，攻擊者一直在嘗試入侵 OpenCode 的系統。

他稱，對方有 Agent 全天候發起攻擊，團隊也需要讓防禦 Agent 24 小時運轉，不斷排査漏洞、加固系統。

但 OpenCode 用 AI 調査攻擊時，碰到了另一個麻煩。Dax 表示，團隊使用的前沿模型起初幫忙完成了不少工作，隨後卻開始拒絕部分請求。

原因是網絡安全調査需要分析眞實的攻擊代碼、漏洞利用方式和噁意指令，這些內容容易觸發模型的安全防護，被誤判為協助黑客發動攻擊。

類似的尷尬此前也發生在 Hugging Face。今年 7 月，該平台遭到 OpenAI 實驗性 Agent 入侵。安全團隊試圖用 Claude 分析約 1.76 萬條攻擊記彔，卻頻繁遭到拒絕，最後改用本地部署的智譜 GLM-5.2，才解開大量經過加密和混淆的攻擊指令。

OpenCode 這次通過 OpenAI 的 Daybreak Blue 緩解了問題。這項權限專門面向經過審覈的安全團隊，允許模型在分析噁意代碼、調査入侵等閤法任務中減少拒答。Dax 稱，團隊幾天前恰好提交了申請，10 月 17 日獲批，獲得權限後情況有所改善。他也明確表示，沒有模型公司拒絕提供幫助。

此事引來美國 AI 政策人物 David Sacks 公開批評。他認為，模型公司統一設置的安全限製，可能讓防守者反而受到束縛，而攻擊者卻能通過其他途徑獲取強大的 AI 能力。他因此主張讓安全團隊能夠自主部署前沿模型，而不是完全依賴模型提供商決定哪些網絡安全任務可以執行。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。