ทันเอไอ

OpenCode ถูกเจาะระบบดั้งเดิม ทำ API keys รั่วไหลโยงโจมตี AI distillation

โครงการ AI โอเพนซอร์ส OpenCode แจ้งเตือนผู้ใช้งานหลังระบบดั้งเดิมถูกเจาะ ทำให้ API keys ของบริการภายนอกรั่วไหลและถูกนำไปใช้ในทางที่ผิด

สำนักข่าว BleepingComputer รายงานว่า โครงการเขียนโค้ดด้วย AI แบบโอเพนซอร์ส (open-source) อย่าง OpenCode ได้ส่งอีเมลแจ้งเตือนผู้ใช้งานจำนวนหนึ่ง หลังตรวจพบเหตุการณ์ความปลอดภัยเมื่อวันที่ 16 ตุลาคม 2026 โดยระบบดั้งเดิม (legacy system) ที่เรียกว่า OpenCode Console ถูกผู้ไม่หวังดีเข้าถึงโดยไม่ได้รับอนุญาต

เหตุการณ์ดังกล่าวส่งผลให้คีย์ลับสำหรับเชื่อมต่อ API (API keys) ของบริการ AI ภายนอก เช่น OpenAI, Anthropic และ Google ที่ผู้ใช้บันทึกไว้ใน Console อาจถูกเข้าถึงได้ โดยทางบริษัทระบุว่าขอบเขตความเสียหายกระทบผู้ใช้ OpenCode Console ประมาณ 1.4 เปอร์เซ็นต์ เฉพาะผู้ที่มีการเชื่อมต่อ API keys ไว้เท่านั้น

ข้อมูลจากแพลตฟอร์มความปลอดภัยไซเบอร์ Cyera และ Infosecurity Magazine ระบุว่า เหตุการณ์นี้มีความเกี่ยวข้องกับการโจมตีแบบสกัดความรู้โมเดลในปริมาณมาก (large-scale distillation attack) โดยผู้โจมตีได้นำ API keys ที่ขโมยไปใช้ในการดึงข้อมูลหรือเรียกใช้งานโมเดล AI ในปริมาณมหาศาล ส่งผลให้ผู้ใช้บางรายรายงานว่าพบค่าใช้จ่ายที่ไม่ได้เกิดจากการใช้งานจริง (unauthorized charges) สูงถึงหลักร้อยหรือหลักพันดอลลาร์

เบื้องต้น OpenCode ได้แนะนำให้ผู้ใช้งานที่ได้รับผลกระทบทำการเพิกถอน (revoke) และสร้าง API keys ใหม่ผ่านแดชบอร์ดของผู้ให้บริการแต่ละรายทันที เพื่อป้องกันความเสียหายเพิ่มเติมที่อาจเกิดขึ้น