黑客持续攻击48小时，OpenCode防守AI却因安全护栏中途拒答

10月18日，开源AI编程工具OpenCode联合创始人Dax Raad确认，团队在利用前沿模型调查其系统遭遇的网络攻击时，遭遇了严重的防御困境：用于分析的AI模型在提供初步帮助后，开始拒绝回答后续请求。据悉，攻击者已连续48小时尝试入侵OpenCode的系统。当防守方试图将攻击代码和日志交给AI分析以查明漏洞时，安全护栏机制被触发，导致AI误判防守者的分析行为为潜在的攻击准备，从而停止服务。这种尴尬局面并非个例，此前Hugging Face在遭遇由实验模型引发的入侵时，也曾面临同样问题。当时官方使用的Claude Opus等模型拒绝了大量分析请求，团队不得不更换为部署在自有基础设施上的开源模型才能继续调查。针对OpenCode当前的困境，Dax Raad表示团队近期申请到了名为Daybreak Blue的特殊访问权限，该通道允许已审核的防守团队安全地使用AI分析攻击代码和修复漏洞，情况因此有所改善。然而，关于这一机制有效性的争论仍未平息。美国总统科学技术顾问委员会联合主席David Sacks批评现有的安全护栏在防御事件中帮了倒忙，主张让防守者能自主运行强大模型以应对AI攻击；而OpenAI方面则认为事前审核流程减少了风险。对于突发攻击的小团队而言，这套申请和审批机制存在明显的滞后性。当攻击正在进行、分秒必争时，若AI突然拒答，防守者将不得不花费额外时间寻找替代工具或等待审核，这直接挤占了宝贵的排查与修复窗口。事件的核心矛盾在于如何平衡防止AI滥用的安全需求与保障紧急防御工作的连续性。如果安全机制无法及时识别并放行正当的紧急调查请求，那么这些护栏在关键时刻就可能将正在‘救火’的防守者挡在门外。