ทันเอไอ

แฮกเกอร์เจาะระบบ OpenCode ขโมยคีย์ API ทำผู้ใช้เสียเงินหลักร้อยถึงหลักพันดอลลาร์

เครื่องมือเขียนโค้ด AI ยอดนิยมอย่าง OpenCode ถูกผู้ไม่หวังดีเจาะระบบจัดการหลังบ้าน ส่งผลให้กุญแจเชื่อมต่อบริการ AI ของผู้ใช้รั่วไหลและเกิดค่าใช้จ่ายสูง

เกิดเหตุการณ์ด้านความปลอดภัยครั้งใหญ่กับ OpenCode เครื่องมือโอเพนซอร์ส (Open Source) สำหรับช่วยเขียนโค้ดด้วยปัญญาประดิษฐ์ ซึ่งได้รับความนิยมในฐานะทางเลือกแทนเครื่องมืออย่างโคลด โค้ด (Claude Code) และเคอร์เซอร์ (Cursor)

รายงานจากสำนักข่าวเทคครันช์ (TechCrunch) ระบุว่า แฮกเกอร์สามารถเจาะเข้าไปในส่วนของระบบออนไลน์เก่าที่เรียกว่า โอเพนโค้ด คอนโซล (OpenCode Console) ซึ่งเป็นบริการเสริมสำหรับช่วยผู้ใช้จัดการกุญแจเชื่อมต่อโปรแกรม หรือเอพีไอ คีย์ (API Keys) ส่งผลให้คีย์ที่เชื่อมกับผู้ให้บริการเอไอรายใหญ่ ทั้งโอเพนเอไอ (OpenAI), แอนโทรปิก (Anthropic) และกูเกิล (Google) ถูกขโมยไป

จากการตรวจสอบพบว่าผู้ไม่หวังดีได้นำคีย์เหล่านี้ไปใช้ประโยชน์ จนทำให้บัญชีของผู้ใช้งานจริงหลายรายมียอดค่าใช้จ่ายพุ่งสูงตั้งแต่หลักร้อยไปจนถึงหลักพันดอลลาร์ โดยเหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้งานคอนโซลประมาณ 1.4 เปอร์เซ็นต์ ซึ่งทางผู้พัฒนาได้ส่งอีเมลแจ้งเตือนไปยังผู้ที่ได้รับผลกระทบทั้งหมดแล้ว

ทั้งนี้ ผู้เชี่ยวชาญด้านความปลอดภัยระบุว่าการโจมตีครั้งนี้เป็นส่วนหนึ่งของการโจมตีเพื่อดึงข้อมูลขนาดใหญ่ หรือที่เรียกว่า Large-scale distillation attack สำหรับผู้ใช้ที่ได้รับผลกระทบจากเหตุการณ์นี้ จำเป็นต้องเข้าไปยกเลิกหรือรีโวค (Revoke) คีย์ชุดเดิมทันที และสร้างคีย์ใหม่โดยตรงกับผู้ให้บริการเอไอแต่ละรายเพื่อความปลอดภัย