OpenAI 擊退駭客 DDoS 攻擊：自定義智慧體 GPTs 正式上線

剛開完首屆春晚級別 DevDay 的 OpenAI，本來打算乘勝追擊，結果自家的服務卻先被「拔了網線」。

週四，OpenAI 執行長 Sam Altman 宣佈，自定義聊天機器人 GPTs 正式向所有訂閱使用者上線。按照原計劃，這項功能本該在週一就跟大夥見面，但中途殺出來的一場全球宕機，讓整個釋出硬生生卡了殼。

擠爆伺服器的，不只有熱情的開發者

週三那天，全球各地的開發者和 ChatGPT 使用者突然發現服務全掛了，網頁打不開，API 也集體報錯。

一開始，Altman 還發文安撫，解釋說是因為 DevDay 宣佈了 GPT-4 Turbo、GPT Store 和大幅降價之後，大家的使用熱情遠遠超出了預期，伺服器有點扛不住。

但隨後事情開始不對勁了。週三晚間，OpenAI 在官方狀態頁承認，服務週期性癱瘓的罪魁禍首並非純粹的自然流量，而是遭遇了異常流量模式的 DDoS 攻擊，有人在故意用海量虛假請求沖垮伺服器。

駭客組織 Anonymous Sudan 很快在 Telegram 上認領了這次攻擊。網路安全機構 Truesec 此前曾把該組織標記為有俄羅斯背景的駭客團伙，他們過去也曾向微軟以及瑞典的機構發起過類似攻擊。

根據該組織的說法，這次攻擊是為了聲援巴勒斯坦，目標鎖定 OpenAI 是因為其與以色列有合作。Altman 在 6 月訪問特拉維夫時曾公開表示，以色列將在 AI 革命中扮演極其重要的角色。

備受矚目的釋出會，開局撞上暗礁

GPTs 是 OpenAI 首屆 DevDay 上最核心的殺手鐧，原本就是為了吸引更多開發者和普通人直接在它的平臺上搭應用。

但這場大範圍的宕機，直接沖淡了釋出會的風頭。駭客操控受感染的殭屍網路向 OpenAI 傳送海量垃圾請求，不僅讓真正的正常使用者無法使用，也讓團隊不得不暫停新功能的上線流程。

直到網路攻擊得到有效緩解，Altman 才在週四確認 GPTs 終於對訂閱使用者全量開放。

為什麼重要

對使用者和開發者來說，GPTs 的全量上線意味著任何人都可以零程式碼拼裝自己的專屬 AI，但這次伴隨而來的全面癱瘓也是一記當頭棒喝。如果你的工作流或業務深度繫結在 OpenAI 的 API 上，現在的系統穩定性顯然還經不起風吹草動，多準備幾家備用模型很有必要。

在行業層面，這標誌著前沿 AI 公司已經正式邁入了關鍵基礎設施的風險區。AI 公司不再只是寫程式碼、調模型的科研先鋒，它們正在成為具有極高地緣政治敏感度和攻擊價值的目標。

我們認為，OpenAI 試圖搭建類似蘋果 App Store 那樣的應用生態，這個野心很大，但它的基礎設施防禦能力顯然還沒跟上自己的名氣。駭客只用相對傳統的 DDoS 手段，就能讓全球 AI 龍頭的主力業務癱瘓數小時甚至打亂產品節奏，這看起來正是 OpenAI 從技術研發型公司向大眾平臺轉型過程中必須補上的一塊明顯短板。