OpenCode披露雲端入侵，團隊稱持續遭攻擊48小時，防守AI半路拒答

動察 Beating AI 快訊，10 月 18 日，OpenCode 披露雲端 Console 遭入侵，1.4% 的 Console 用戶受到影響，託管在雲端的第三方模型 API 密鑰可能洩露。隨後，聯合創始人 Dax Raad 透露，過去 48 小時，攻擊者一直在嘗試入侵 OpenCode 的系統。

他稱，對方有 Agent 全天候發起攻擊，團隊也需要讓防禦 Agent 24 小時運轉，不斷排查漏洞、加固系統。

但 OpenCode 用 AI 調查攻擊時，碰到了另一個麻煩。Dax 表示，團隊使用的前沿模型起初幫忙完成了不少工作，隨後卻開始拒絕部分請求。

原因是網路安全調查需要分析真實的攻擊代碼、漏洞利用方式和惡意指令，這些內容容易觸發模型的安全防護，被誤判為協助駭客發動攻擊。

類似的尷尬此前也發生在 Hugging Face。今年 7 月，該平台遭到 OpenAI 實驗性 Agent 入侵。安全團隊試圖用 Claude 分析約 1.76 萬條攻擊記錄，卻頻繁遭到拒絕，最後改用本地部署的智譜 GLM-5.2，才解開大量經過加密和混淆的攻擊指令。

OpenCode 這次透過 OpenAI 的 Daybreak Blue 緩解了問題。這項權限專門面向經過審核的安全團隊，允許模型在分析惡意代碼、調查入侵等合法任務中減少拒答。Dax 稱，團隊幾天前恰好提交了申請，10 月 17 日獲批，獲得權限後情況有所改善。他也明確表示，沒有模型公司拒絕提供幫助。

此事引來美國 AI 政策人物 David Sacks 公開批評。他認為，模型公司統一設置的安全限制，可能讓防守者反而受到束縛，而攻擊者卻能透過其他途徑獲取強大的 AI 能力。他因此主張讓安全團隊能夠自主部署前沿模型，而不是完全依賴模型提供商決定哪些網路安全任務可以執行。