OpenAI 击退黑客 DDoS 攻击：自定义智能体 GPTs 正式上线

刚开完首届春晚级别 DevDay 的 OpenAI，本来打算乘胜追击，结果自家的服务却先被「拔了网线」。

周四，OpenAI 首席执行官 Sam Altman 宣布，自定义聊天机器人 GPTs 正式向所有订阅用户上线。按照原计划，这项功能本该在周一就跟大伙见面，但中途杀出来的一场全球宕机，让整个发布硬生生卡了壳。

挤爆服务器的，不只有热情的开发者

周三那天，全球各地的开发者和 ChatGPT 用户突然发现服务全挂了，网页打不开，API 也集体报错。

一开始，Altman 还发文安抚，解释说是因为 DevDay 宣布了 GPT-4 Turbo、GPT Store 和大幅降价之后，大家的使用热情远远超出了预期，服务器有点扛不住。

但随后事情开始不对劲了。周三晚间，OpenAI 在官方状态页承认，服务周期性瘫痪的罪魁祸首并非纯粹的自然流量，而是遭遇了异常流量模式的 DDoS 攻击，有人在故意用海量虚假请求冲垮服务器。

黑客组织 Anonymous Sudan 很快在 Telegram 上认领了这次攻击。网络安全机构 Truesec 此前曾把该组织标记为有俄罗斯背景的黑客团伙，他们过去也曾向微软以及瑞典的机构发起过类似攻击。

根据该组织的说法，这次攻击是为了声援巴勒斯坦，目标锁定 OpenAI 是因为其与以色列有合作。Altman 在 6 月访问特拉维夫时曾公开表示，以色列将在 AI 革命中扮演极其重要的角色。

备受瞩目的发布会，开局撞上暗礁

GPTs 是 OpenAI 首届 DevDay 上最核心的杀手锏，原本就是为了吸引更多开发者和普通人直接在它的平台上搭应用。

但这场大范围的宕机，直接冲淡了发布会的风头。黑客操控受感染的僵尸网络向 OpenAI 发送海量垃圾请求，不仅让真正的正常用户无法使用，也让团队不得不暂停新功能的上线流程。

直到网络攻击得到有效缓解，Altman 才在周四确认 GPTs 终于对订阅用户全量开放。

为什么重要

对用户和开发者来说，GPTs 的全量上线意味着任何人都可以零代码拼装自己的专属 AI，但这次伴随而来的全面瘫痪也是一记当头棒喝。如果你的工作流或业务深度绑定在 OpenAI 的 API 上，现在的系统稳定性显然还经不起风吹草动，多准备几家备用模型很有必要。

在行业层面，这标志着前沿 AI 公司已经正式迈入了关键基础设施的风险区。AI 公司不再只是写代码、调模型的科研先锋，它们正在成为具有极高地缘政治敏感度和攻击价值的目标。

我们认为，OpenAI 试图搭建类似苹果 App Store 那样的应用生态，这个野心很大，但它的基础设施防御能力显然还没跟上自己的名气。黑客只用相对传统的 DDoS 手段，就能让全球 AI 龙头的主力业务瘫痪数小时甚至打乱产品节奏，这看起来正是 OpenAI 从技术研发型公司向大众平台转型过程中必须补上的一块明显短板。