OpenCode遭連續48小時攻擊 調查AI中途拒答

攻防持續48小時

10月18日，OpenCode聯合創始人Dax Raad確認，攻擊者已連續48小時嘗試攻擊其系統，並持續利用智能體探測漏洞，防守方則希望盡快查清整個入侵過程。

模型中途停止回應

團隊讓前沿AI模型協助分析，初期確實幫了不少忙，但在深入解析攻擊代碼時，模型觸發安全護欄停止回應。攻擊不會因防守方AI拒答而暫停，排查每拖延一步都可能給對方多留一次機會。

排查離不開代碼解析

要讓AI協助查清入侵過程，必須把攻擊者留下的代碼與日誌交給它分析，包括系統哪裡被鑽了空子、惡意命令做了什麼、哪些密鑰可能外洩，這些內容容易觸發內容限制。

護欄設計面臨兩難

事件凸顯當前AI安全機制在真實攻防場景中的局限：防禦方可能因合規限制無法執行關鍵分析任務，攻擊窗口反而被拉長，安全策略與實用需求之間的平衡值得業界重新檢視。