OpenCodeが侵害され、OpenAIが補償に乗り出す：攻撃で消費されたAPI枠をユーザーに返還

動察 Beating AI速報、OpenAIの製品・プラットフォーム責任者Thibault Sottiaux氏は、チームがOpenCodeと協力し、影響を受けたOpenAI API顧客のサービス復旧を支援するとともに、攻撃期間中に消費されたAPIクレジットを返還したと述べた。

これに先立ち、OpenCodeは間もなく廃止される旧システムが侵害され、ユーザーがホストするサードパーティモデルのAPIキーが漏洩した可能性があり、Consoleユーザーの1.4%に影響が及んだことを明らかにした。攻撃者がキーを入手すると、ユーザーになりすまして有料モデルを呼び出す可能性がある。コミュニティでは既に数百ドル相当の異常な課金を報告するユーザーがいる。

ユーザーの損失処理に加え、OpenAIはOpenCodeにDaybreak Blueの防御権限を提供した。これに先立ち、OpenCodeの共同創業者Dax Raad氏は、チームが最先端モデルを使って攻撃を調査する際、一部のリクエストが安全制限を受けたと不満を述べていた。Daybreak Blueは、審査を通過したセキュリティチームが合法的な防御タスクにおいて拒否応答を減らすことを可能にする。Dax氏はその後OpenAIに感謝し、Daybreakが今回の防御で重要な役割を果たし、現在も継続して稼働していると述べた。

Tibo氏はまた、他のセキュリティチームに対し、攻撃を受けてから承認を求めるのを待つ必要はなく、事前にDaybreak Blueを申請できると注意を促した。