OpenCode 遭入侵后，OpenAI 退还攻击期间被消耗的 API 额度

OpenAI 产品与平台主管 Thibault Sottiaux 表示，OpenAI 已与 OpenCode 合作，帮助受影响的 OpenAI API 客户恢复服务，并退还攻击期间被消耗的 API 额度。

此前，OpenCode 披露，一套即将停用的旧系统遭入侵，可能泄露用户托管的第三方模型 API 密钥，波及 1.4% 的 Console 用户。攻击者在拿到密钥后，可能冒用用户身份调用付费模型，社区已有用户报告数百美元的异常费用。

除处理用户损失外，OpenAI 还向 OpenCode 提供了 Daybreak Blue 防御权限。此前，OpenCode 联合创始人 Dax Raad 曾表示，团队在使用前沿模型调查攻击时，部分请求遭到安全限制。Daybreak Blue 允许经过审核的安全团队在合法防御任务中减少拒答。

Dax Raad 随后向 OpenAI 致谢，称 Daybreak 在此次防御中发挥了关键作用，目前仍在持续运行。Thibault Sottiaux 也提醒其他安全团队，可以提前申请 Daybreak Blue，无需等到遭受攻击后再寻求授权。