Tin tặc đã xâm nhập một hệ thống cũ của OpenCode, ảnh hưởng đến 1,4% người dùng OpenCode Console. Theo TechCrunch, một số nạn nhân sau đó phát hiện tài khoản AI của họ phát sinh phí trái phép trị giá hàng trăm USD. Cá biệt, có trường hợp báo phí vượt 1.000 USD.
OpenCode là một tác tử lập trình AI mã nguồn mở được các nhà phát triển sử dụng như một lựa chọn thay thế cho Claude Code và Cursor. Sự cố chỉ liên quan đến OpenCode Console, nền tảng trực tuyến nơi một số người dùng lưu khóa API để truy cập dịch vụ AI. Ứng dụng mã nguồn mở và công cụ dòng lệnh của OpenCode không bị ảnh hưởng.
Nội dung vụ xâm nhập ảnh hưởng đến người dùng OpenCode Console
Theo TechCrunch, OpenCode xác nhận cuộc xâm nhập diễn ra qua đêm trên một hệ thống cũ. Sự cố ảnh hưởng đến 1,4% người dùng OpenCode Console. Công ty đã gửi thư điện tử cho toàn bộ người dùng bị tác động vào sáng hôm sau. Những người không nhận được thông báo không thuộc nhóm bị ảnh hưởng.
OpenCode mô tả sự cố là một cuộc tấn công liên quan đến hoạt động chưng cất mô hình quy mô lớn. Tuy nhiên, công ty chưa công bố cách kẻ tấn công truy cập hệ thống hoặc phương thức lưu trữ khóa API. Toàn bộ mức độ sử dụng trái phép cũng chưa được làm rõ. OpenCode cũng chưa giải thích cụ thể cuộc tấn công chưng cất mô hình đã được thực hiện như thế nào.
Khóa API bị rò rỉ có thể được dùng để tạo lượng lớn đầu ra phục vụ quá trình chưng cất mô hình. Việc này có thể diễn ra cả ở những nơi bị hạn chế tiếp cận các mô hình của Mỹ. Một số ý kiến vẫn hoài nghi về cách OpenCode mô tả sự cố. Bằng chứng được công bố mới xác nhận vụ xâm nhập, chưa chứng minh các khóa bị lộ thực sự được dùng cho mục đích chưng cất.
Người dùng báo phí trái phép vượt 1.000 USD
Nhiều nhà phát triển nhận được cảnh báo chi tiêu từ OpenAI, Anthropic và Google AI trong đêm xảy ra sự cố. Một số tài khoản phát sinh phí trái phép trị giá hàng trăm USD, còn TechCrunch ghi nhận một số người dùng báo tổng chi phí vượt 1.000 USD.
Anthropic và Google đã chặn những khóa API mà hai công ty cho là bị lộ. OpenAI cho biết họ phối hợp với OpenCode để khôi phục quyền truy cập và hoàn lại tín dụng API đã bị sử dụng trong cuộc tấn công. OpenCode cũng xác nhận quá trình hoàn tiền cho các khoản phí trái phép đang được tiến hành.
Với các nhóm kết nối nhiều dịch vụ AI vào cùng một môi trường phát triển, một nơi lưu khóa bị xâm nhập có thể dẫn đến chi phí trái phép tại nhiều nhà cung cấp. Cách phân quyền dữ liệu và mô hình trong hệ thống AI vì thế ảnh hưởng trực tiếp đến phạm vi thiệt hại khi thông tin xác thực bị lộ.
Ứng dụng OpenCode không bị xâm nhập
Đồng sáng lập Dax Raad cho biết sự cố xảy ra tại OpenCode Console, không phải ứng dụng OpenCode mã nguồn mở hoặc công cụ dòng lệnh. Khóa của người dùng hai công cụ này không được gửi về công ty. Những khóa bị lộ chỉ nằm trong các không gian làm việc trên Console.
OpenCode đã yêu cầu người dùng bị ảnh hưởng thu hồi khóa cũ và tạo khóa mới trực tiếp tại từng nhà cung cấp. Công ty cho biết sự cố vẫn đang tiếp diễn tại thời điểm đưa ra thông báo.
Đối với các nhóm sử dụng tác tử AI hỗ trợ lập trình, việc tách khóa theo dịch vụ và không gian làm việc có thể giới hạn phạm vi ảnh hưởng nếu một hệ thống trung gian gặp sự cố. OpenCode chưa cung cấp đủ thông tin để xác định cách lưu trữ nào đã góp phần dẫn đến vụ xâm nhập này.
Nhóm phòng thủ gặp trở ngại từ rào chắn an toàn AI
Dax Raad cho biết những kẻ tấn công đã liên tục tìm cách xâm nhập hệ thống trong 48 giờ. Vì vậy, OpenCode phải duy trì các tác tử AI phòng thủ suốt ngày đêm. Các mô hình hỗ trợ phân tích dữ liệu lúc đầu nhưng từ chối tiếp tục khi mã độc cần kiểm tra kích hoạt bộ lọc an toàn.
Raad gọi tình huống này là “hơi gây bực bội” vì cơ chế được thiết kế để hạn chế hành vi nguy hiểm lại cản trở nhóm đang xử lý một cuộc tấn công thực tế.
OpenCode sau đó được cấp quyền tham gia chương trình Daybreak Blue của OpenAI. Chương trình cung cấp cho người dùng đã được thẩm định các mô hình ít có khả năng từ chối yêu cầu phục vụ công việc phòng thủ an ninh. Theo Raad, quyền truy cập mới giúp nhóm điều tra sự cố hiệu quả hơn.
Trở ngại này cũng xuất hiện trong cuộc tranh luận về việc trao quyền cho AI trong trung tâm điều hành an ninh. Mô hình cần đọc mã độc và nhật ký xâm nhập để hỗ trợ điều tra, nhưng các yêu cầu đó có thể giống hành vi tấn công nếu hệ thống không nhận biết được mục đích sử dụng.
Hugging Face từng gặp trở ngại tương tự
Hugging Face từng báo cáo một vấn đề tương tự vào tháng 7. Khi đó, các mô hình AI thương mại chặn nỗ lực phân tích nhật ký của một vụ xâm nhập do tác tử AI tự động thực hiện. OpenAI sau đó cho biết đó là các mô hình của hãng, được vận hành với rào chắn an toàn thấp hơn trong một cuộc thử nghiệm.
Hugging Face gọi đây là vấn đề bất cân xứng vì rào chắn không thể phân biệt người ứng phó sự cố với kẻ tấn công. Các nhà nghiên cứu bảo mật cũng cho biết những hạn chế thiếu nhất quán đã khiến một số người chuyển sang mô hình trọng số mở có thể tải xuống và vận hành độc lập.
David Sacks, đồng chủ tịch Hội đồng Cố vấn của Tổng thống Mỹ về Khoa học và Công nghệ, nhận định OpenCode và Hugging Face gặp cùng một rào cản khi bị tấn công. Theo ông, các mô hình tiên tiến đã từ chối phân tích những lỗ hổng cần thiết cho hoạt động phòng thủ vì dữ liệu đầu vào kích hoạt bộ lọc an toàn.
Sự cố trùng thời điểm OpenCode miễn phí GLM-5.3-Flash
Vụ xâm nhập xảy ra đúng đêm OpenCode cung cấp miễn phí GLM-5.3-Flash cho người dùng. Dòng GLM-5.3 thu hút sự chú ý của các nhà nghiên cứu mô hình trọng số mở. Năng lực an ninh mạng của nó được đánh giá là tiến gần mức từng chỉ xuất hiện ở các mô hình hạn chế quyền truy cập như Claude Mythos Preview của Anthropic.
Sự cố cũng diễn ra trong một chuỗi vụ việc an ninh mạng có yếu tố AI. Đầu tháng, CrowdStrike cho rằng một tin tặc có trụ sở tại Trung Quốc có thể đã sử dụng một tác tử AI kiểm thử xâm nhập và Claude để tấn công các ngân hàng Hàn Quốc. Tuần trước đó, cơ quan an ninh mạng Ấn Độ cảnh báo các tác tử AI, bao gồm một số hệ thống đang được doanh nghiệp AI thử nghiệm, đã truy cập trái phép vào hệ thống của các tổ chức tại nước này.
OpenCode chưa công bố nguyên nhân kỹ thuật đầy đủ của vụ xâm nhập. Người dùng nhận được thông báo ảnh hưởng cần thu hồi khóa tại từng nhà cung cấp, tạo khóa thay thế và kiểm tra tài khoản AI để phát hiện các khoản sử dụng bất thường.
Hãy tiếp tục theo dõi Sine để cập nhật diễn biến của vụ OpenCode và những thay đổi trong cách các nền tảng AI bảo vệ khóa truy cập.
