OpenCode遭入侵，OpenAI出手補賬：攻擊消耗的API額度退還用戶

動察 Beating AI 快訊，OpenAI 產品與平台主管 Thibault Sottiaux 表示，團隊已與 OpenCode 合作，幫助受影響的 OpenAI API 客戶恢復服務，並退還攻擊期間被消耗的 API 額度。

此前，OpenCode 披露一套即將停用的舊系統遭入侵，可能洩露用戶託管的第三方模型 API 密鑰，波及 1.4% 的 Console 用戶。攻擊者拿到密鑰後，就可能冒用用戶身份調用付費模型。社區已有用戶報告數百美元的異常費用。

除了處理用戶損失，OpenAI 還向 OpenCode 提供了 Daybreak Blue 防禦權限。此前，OpenCode 聯合創始人 Dax Raad 抱怨，團隊使用前沿模型調查攻擊時，部分請求遭到安全限制。Daybreak Blue 允許經過審核的安全團隊在合法防禦任務中減少拒答。Dax 隨後向 OpenAI 致謝，稱 Daybreak 在此次防禦中發揮了關鍵作用，目前仍在持續運行。

Tibo 還提醒其他安全團隊，可以提前申請 Daybreak Blue，不必等到遭受攻擊才尋求授權。