OpenCode 披露，其云端 Console 遭到入侵，1.4% 的 Console 用户受到影响，托管在云端的第三方模型 API 密钥可能泄露。
团队称攻击持续了 48 小时
随后，OpenCode 联合创始人 Dax Raad 表示，过去 48 小时里，攻击者一直在尝试入侵 OpenCode 的系统。按他的说法，对方有 Agent 全天候发起攻击，团队也不得不让防御 Agent 24 小时运转，持续排查漏洞并加固系统。
用 AI 调查攻击时一度遭遇拒答
Dax 还提到，团队在使用 AI 调查这次攻击时遇到了额外问题。前沿模型起初帮助完成了不少工作，之后却开始拒绝部分请求。
他解释称，网络安全调查需要分析真实的攻击代码、漏洞利用方式和恶意指令，这类内容容易触发模型的安全防护，从而被误判为在协助黑客发动攻击。
类似情况此前也出现在 Hugging Face
类似情况此前也发生在 Hugging Face。今年 7 月，该平台遭到 OpenAI 实验性 Agent 入侵。其安全团队当时试图用 Claude 分析约 1.76 万条攻击记录，但频繁遭到拒绝，最后改用本地部署的智谱 GLM-5.2，才解开大量经过加密和混淆的攻击指令。
OpenAI 的 Daybreak Blue 缓解了问题
OpenCode 这次通过 OpenAI 的 Daybreak Blue 缓解了问题。该权限面向经过审核的安全团队，允许模型在分析恶意代码、调查入侵等合法任务中减少拒答。
Dax 表示，团队几天前刚好提交了申请，并于 10 月 17 日获批，获得权限后情况有所改善。他同时明确表示，没有模型公司拒绝提供帮助。
David Sacks 公开批评统一安全限制
这起事件也引来美国 AI 政策人物 David Sacks 公开批评。他认为，模型公司统一设置的安全限制，可能会让防守者反而受到束缚，而攻击者却能通过其他途径获得强大的 AI 能力。
基于这一判断，他主张让安全团队能够自主部署前沿模型，而不是完全依赖模型提供商决定哪些网络安全任务可以执行。