OpenCode Console ถูกแฮก! คนร้ายฉก API Key ทำลูกค้าแบกค่าใช้จ่ายอ่วม

OpenCode Console เผชิญเหตุถูกแฮก กระทบ API Key ลูกค้า

บริษัท OpenCode ได้ออกมาเปิดเผยถึงเหตุการณ์ความไม่ปลอดภัยทางไซเบอร์ที่เกิดขึ้นกับบริการ OpenCode Console ซึ่งเป็นแพลตฟอร์มสำหรับบริหารจัดการการใช้งานภายในทีม โดยระบุว่าผู้ไม่หวังดีสามารถเจาะระบบและเข้าถึงข้อมูลสำคัญ ส่งผลให้ API key ของลูกค้าจำนวนหนึ่งถูกขโมยออกไป ซึ่งเหตุการณ์นี้ได้สร้างความเสียหายโดยตรงต่อผู้ใช้งานที่ถูกเรียกเก็บค่าบริการ API เป็นจำนวนมาก

วัตถุประสงค์ของคนร้ายและการขยายผล

จากการตรวจสอบพบว่า เป้าหมายหลักของคนร้ายคือการนำ API key ที่ขโมยได้ไปใช้ในการสร้างชุดข้อมูลเพื่อฝึกโมเดล AI อื่นๆ หรือที่เรียกว่ากระบวนการ distillation โดยเหตุการณ์นี้ส่งผลกระทบต่อบัญชีผู้ใช้งานประมาณ 1.4% ของฐานผู้ใช้ทั้งหมดในปัจจุบัน

การดำเนินการของบริษัทและแนวทางแก้ไข

ภายหลังตรวจพบความผิดปกติ ทาง OpenCode ได้ดำเนินการแจ้งเตือนไปยังลูกค้าที่ได้รับผลกระทบผ่านทางอีเมลโดยตรงแล้ว เพื่อให้ผู้ใช้เร่งตรวจสอบและดำเนินการป้องกันความเสียหายเพิ่มเติม

นอกจากนี้ บริษัทยังได้ประสานงานอย่างใกล้ชิดร่วมกับผู้ให้บริการเทคโนโลยีระดับโลกอย่าง Anthropic, OpenAI และ Google เพื่อหามาตรการระงับและลดผลกระทบที่อาจเกิดขึ้นจาก API key ที่ถูกนำไปใช้งานโดยมิชอบ เพื่อจำกัดความเสียหายทางการเงินและปกป้องผลประโยชน์ของผู้ใช้งานให้ได้มากที่สุด