OpenCode ถูกบุกรุก OpenAI เข้าช่วยชดเชย: เครดิต API ที่ถูกใช้ไปจากการโจมตีจะคืนให้ผู้ใช้

动察 Beating ข่าวด่วน AI: Thibault Sottiaux หัวหน้าฝ่ายผลิตภัณฑ์และแพลตฟอร์มของ OpenAI กล่าวว่าทีมงานได้ร่วมมือกับ OpenCode เพื่อช่วยลูกค้า OpenAI API ที่ได้รับผลกระทบกลับมาให้บริการได้ตามปกติ และคืนโควต้า API ที่ถูกใช้ไปในช่วงการโจมตี

ก่อนหน้านี้ OpenCode เปิดเผยว่าระบบเก่าที่กำลังจะปิดให้บริการถูกบุกรุก ซึ่งอาจทำให้คีย์ API ของโมเดลบุคคลที่สามที่ผู้ใช้โฮสต์ไว้รั่วไหล ส่งผลกระทบต่อผู้ใช้ Console 1.4% เมื่อผู้โจมตีได้คีย์ไปแล้วก็อาจแอบอ้างตัวตนผู้ใช้เพื่อเรียกใช้โมเดลแบบเสียค่าใช้จ่าย ชุมชนมีผู้ใช้รายงานว่าพบค่าใช้จ่ายผิดปกติหลายร้อยดอลลาร์

นอกจากการจัดการความเสียหายของผู้ใช้แล้ว OpenAI ยังมอบสิทธิ์การป้องกัน Daybreak Blue ให้กับ OpenCode ก่อนหน้านี้ Dax Raad ผู้ร่วมก่อตั้ง OpenCode บ่นว่าขณะทีมใช้โมเดลล้ำสมัยสืบสวนการโจมตี บางคำขอถูกจำกัดด้านความปลอดภัย Daybreak Blue อนุญาตให้ทีมความปลอดภัยที่ผ่านการตรวจสอบลดการปฏิเสธคำตอบในภารกิจป้องกันที่ชอบด้วยกฎหมาย ต่อมา Dax กล่าวขอบคุณ OpenAI โดยระบุว่า Daybreak มีบทบาทสำคัญในการป้องกันครั้งนี้ และยังคงทำงานอย่างต่อเนื่อง

Tibo ยังเตือนทีมความปลอดภัยอื่นๆ ว่าสามารถยื่นขอ Daybreak Blue ล่วงหน้าได้ ไม่จำเป็นต้องรอให้ถูกโจมตีก่อนจึงขออนุญาต