OpenCode遭入侵,OpenAI出手补账:攻击消耗的API额度退还用户
发布时间:2026-10-19
动察 Beating AI 快讯,OpenAI 产品与平台主管 Thibault Sottiaux 表示,团队已与 OpenCode 合作,帮助受影响的 OpenAI API 客户恢复服务,并退还攻击期间被消耗的 API 额度。此前,OpenCode 披露一套即将停用的旧系统遭入侵,可能泄露用户托管的第三方模型 API 密钥,波及 1.4% 的 Console 用户。攻击者拿到密钥后,就可能冒用用户身份调用付费模型。社区已有用户报告数百美元的异常费用。除了处理用户损失,OpenAI 还向 OpenCode 提供了 Daybreak Blue 防御权限。此前,OpenCode 联合创始人 Dax Raad 抱怨,团队使用前沿模型调查攻击时,部分请求遭到安全限制。Daybreak Blue 允许经过审核的安全团队在合法防御任务中减少拒答。Dax 随后向 OpenAI 致谢,称 Daybreak 在此次防御中发挥了关键作用,目前仍在持续运行。Tibo 还提醒其他安全团队,可以提前申请 Daybreak Blue,不必等到遭受攻击才寻求授权。----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考----------交流群:https://t.me/dunwangyuanhuiwang

动察 Beating AI 快讯,OpenAI 产品与平台主管 Thibault Sottiaux 表示,团队已与 OpenCode 合作,帮助受影响的 OpenAI API 客户恢复服务,并退还攻击期间被消耗的 API 额度。


此前,OpenCode 披露一套即将停用的旧系统遭入侵,可能泄露用户托管的第三方模型 API 密钥,波及 1.4% 的 Console 用户。攻击者拿到密钥后,就可能冒用用户身份调用付费模型。社区已有用户报告数百美元的异常费用。


除了处理用户损失,OpenAI 还向 OpenCode 提供了 Daybreak Blue 防御权限。此前,OpenCode 联合创始人 Dax Raad 抱怨,团队使用前沿模型调查攻击时,部分请求遭到安全限制。Daybreak Blue 允许经过审核的安全团队在合法防御任务中减少拒答。Dax 随后向 OpenAI 致谢,称 Daybreak 在此次防御中发挥了关键作用,目前仍在持续运行。


Tibo 还提醒其他安全团队,可以提前申请 Daybreak Blue,不必等到遭受攻击才寻求授权。

----------缘辉旺盾网量化工具温馨提示:数字货币投资有风险,入市需谨慎;本文章不作为投资依据,仅供参考 ----------交流群:https://t.me/dunwangyuanhuiwang