OpenCode công bố vụ rò rỉ API key sau khi kẻ tấn công xâm nhập vào hệ thống Console – nơi người dùng lưu trữ mật khẩu truy cập các dịch vụ AI. Theo thông báo trên X, 1,4 % người dùng bị ảnh hưởng, và các key bị lộ đã được dùng để thực hiện các yêu cầu AI với khối lượng lớn.
Hậu quả là nhiều nhà phát triển báo cáo các cảnh báo chi phí bất ngờ trên Reddit và X, với một số tài khoản bị tính phí lên tới hơn 1.000 USD. Các nhà cung cấp như Anthropic và Google đã ngay lập tức khóa các key bị lộ, trong khi OpenAI hợp tác với OpenCode để hoàn trả tín dụng cho khách hàng.
OpenCode nhấn mạnh rằng vụ breach chỉ xảy ra trên Console; phần mềm dòng lệnh và ứng dụng mở nguồn không bị ảnh hưởng. Đồng thời, công ty đã phải duy trì các đại lý AI phòng thủ 24/7 để phân tích và ngăn chặn các hành động độc hại, nhưng các mô hình AI ban đầu đã từ chối phân tích mã độc do kích hoạt bộ lọc an toàn.
Để cải thiện khả năng phản hồi, OpenCode đã được cấp quyền truy cập vào chương trình Daybreak Blue của OpenAI, cung cấp các mô hình ít bị hạn chế hơn cho công việc bảo mật. Sự kiện này làm nổi bật vấn đề bất đối xứng giữa khả năng phòng thủ và tấn công của các mô hình AI hiện nay.
Với cộng đồng AI Việt Nam, vụ việc là lời nhắc nhở về tầm quan trọng của quản lý API key và việc lựa chọn nền tảng có cơ chế bảo mật mạnh mẽ khi triển khai các công cụ AI coding.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com