OpenCode遭入侵，OpenAI出手補賬：攻擊消耗的API額度退還用戶

BiRun 訊，OpenAI 產品與平台主管 Thibault Sottiaux 表示，團隊已與 OpenCode 閤作，幫助受影響的 OpenAI API 客戶恢復服務，並退還攻擊期間被消耗的 API 額度。

此前，OpenCode 披露一套卽將停用的舊系統遭入侵，可能洩露用戶託管的第三方模型 API 密鈅，波及 1.4% 的 Console 用戶。攻擊者拿到密鈅後，就可能冒用用戶身份調用付費模型。社區已有用戶報告數百美元的異常費用。

除了處理用戶損失，OpenAI 還向 OpenCode 提供了 Daybreak Blue 防禦權限。此前，OpenCode 聯閤創始人 Dax Raad 抱怨，團隊使用前沿模型調査攻擊時，部分請求遭到安全限製。Daybreak Blue 允許經過審覈的安全團隊在閤法防禦任務中減少拒答。Dax 隨後向 OpenAI 致謝，稱 Daybreak 在此次防禦中發揮了關鍵作用，目前仍在持續運行。

Tibo 還提醒其他安全團隊，可以提前申請 Daybreak Blue，不必等到遭受攻擊才尋求授權。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。