Công cụ lập trình mã nguồn mở OpenCode bị xâm nhập, khoảng 1.4% người dùng bị ảnh hưởng
Báo cáo từ NetEase về 《DeepTech Thâm Khoa Học》 cho biết, công cụ lập trình AI mã nguồn mở OpenCode đã chính thức xác nhận bị xâm nhập, khoảng 1.4% người dùng OpenCode Console bị ảnh hưởng, một số khóa API của mô hình được lưu trữ trên nền tảng có thể đã bị rò rỉ. Nhiều nhà phát triển cho biết tài khoản dùng để gọi các mô hình như OpenAI, Anthropic xuất hiện chi phí bất thường, có người báo cáo thiệt hại hàng trăm đô la, có người cho biết thiệt hại trên 1700 đô la. Chính quyền cho biết sự việc liên quan đến một cuộc tấn công chưng cất quy mô lớn, và đang phối hợp với OpenAI, Anthropic, Google để xử lý.
OpenCode được phát triển bởi nhóm Anomaly, một trong những người sáng lập chính là Dax Raad, nhóm trước đó đã có các dự án như SST, OpenNext. Ngoài chương trình cục bộ, dịch vụ đám mây Console của nó có thể tập trung lưu trữ các khóa API của các nhà cung cấp như OpenAI, Anthropic, Google trong không gian làm việc và gọi thay cho người dùng, sự cố xảy ra trên dịch vụ đám mây này. Email thông báo cho biết, kẻ tấn công đã truy cập trái phép vào một hệ thống cũ đang ngừng hoạt động, một số khóa API mô hình bên thứ ba trong không gian làm việc Console có thể đã bị lộ. Nhà phát triển Colin Parsons cho biết tài khoản OpenAI có khoảng 281 đô la, tài khoản Anthropic có khoảng 168 đô la xuất hiện chi phí bất thường, Preston Zeller cho biết thiệt hại khoảng 1700 đô la. Cũng có người dùng báo cáo chi phí bất thường khoảng 400 đô la từ Anthropic, cũng như dịch vụ Google bị kích hoạt hạn chế tài khoản do sử dụng bất thường.
OpenCode đã thông báo cho người dùng bị ảnh hưởng hủy bỏ và thay đổi khóa, kiểm tra hồ sơ gọi gần đây. Thành viên nhóm Anthropic Claude Code, Lydia Hallie cho biết, Anthropic đã hợp tác với OpenCode và đã hủy bỏ các khóa API Claude được cho là bị ảnh hưởng. Thành viên nhóm OpenAI, Tibo cho biết, đang hợp tác với OpenCode để giúp người dùng API bị ảnh hưởng khôi phục sử dụng, và hoàn lại số tiền đã bị tiêu hao bất thường trong thời gian tấn công. Dax Raad làm rõ, bị ảnh hưởng là OpenCode Console, không phải OpenCode chạy cục bộ, các khóa được cấu hình trực tiếp trong công cụ cục bộ của người dùng sẽ không được chuyển đến máy chủ OpenCode. Vào ngày 18 tháng 10, anh đã nói trên mạng xã hội rằng kẻ tấn công đã liên tục cố gắng xâm nhập trong 48 giờ qua, nhóm đang tăng cường bảo vệ.