OpenCode遭入侵，OpenAI出手补账：攻击消耗的API额度退还用户

BiRun 讯，OpenAI 产品与平台主管 Thibault Sottiaux 表示，团队已与 OpenCode 合作，帮助受影响的 OpenAI API 客户恢复服务，并退还攻击期间被消耗的 API 额度。

此前，OpenCode 披露一套即将停用的旧系统遭入侵，可能泄露用户托管的第三方模型 API 密钥，波及 1.4% 的 Console 用户。攻击者拿到密钥后，就可能冒用用户身份调用付费模型。社区已有用户报告数百美元的异常费用。

除了处理用户损失，OpenAI 还向 OpenCode 提供了 Daybreak Blue 防御权限。此前，OpenCode 联合创始人 Dax Raad 抱怨，团队使用前沿模型调查攻击时，部分请求遭到安全限制。Daybreak Blue 允许经过审核的安全团队在合法防御任务中减少拒答。Dax 随后向 OpenAI 致谢，称 Daybreak 在此次防御中发挥了关键作用，目前仍在持续运行。

Tibo 还提醒其他安全团队，可以提前申请 Daybreak Blue，不必等到遭受攻击才寻求授权。

信源

动察 Beating 频道 · 动察 Beating 交流群。