OpenAI 退还 OpenCode 攻击期间费用，并开放 Daybreak Blue 防御接入

2026/10/19 14:45

前情提要：OpenCode 于 10 月 17 日披露一起与大规模蒸馏攻击相关的安全事件，1.4% 的 Console 用户受影响，绑定的第三方服务商密钥可能泄露；官方表示正与 Anthropic、OpenAI、Google 共同处置。
最新进展：OpenAI 团队成员 Tibo 表示，团队已与 OpenCode 协作，让同时是 OpenAI API 客户的受影响用户恢复业务，并退还在攻击期间被划扣的信用额度。
防御提示：他同时建议可申请 Daybreak Blue 访问权限，使用 OpenAI 的 cyber permissive 配置做防御，并称不应等到事故发生后再处理。
行业观察：当 Agent 平台同时托管多家上游模型的访问密钥，单点入侵的波及面会沿密钥链扩散到多家供应商。此次上游厂商主动退款并开放防御配置，把事件处置从平台单侧扩展到模型供应链协作；但凭证隔离、最小权限与轮换机制仍需由平台侧前置，退款与补偿只能覆盖已发生的损失。