OpenCode Bị Tấn Công, Người Dùng Phát Sinh Phí AI

OpenCode, một agent code AI mã nguồn mở, cho biết vào thứ Bảy rằng kẻ tấn công đã chui vào một hệ thống cũ trong đêm. Ảnh hưởng nằm ở OpenCode Console, nơi một số người dùng lưu các khóa API để truy cập dịch vụ AI.

Công ty nói đây là một vụ xâm nhập liên quan tới một tấn công chưng cất quy mô lớn. OpenCode đã gửi email cho toàn bộ người bị ảnh hưởng vào sáng hôm sau; những người không nhận email thì không bị tác động.

Trong lúc xử lý, nhiều nhà phát triển đăng cảnh báo chi tiêu và các khoản phí không được phép trên Reddit và X. Một số tài khoản cá nhân bị tính phí hàng trăm đô la, và có vài trường hợp vượt 1.000 đô la.

Anthropic và Google đã chặn các khóa API mà họ cho là đã bị lộ. OpenAI nói họ phối hợp với OpenCode để khôi phục quyền truy cập và hoàn tiền cho khách hàng API bị dùng tín dụng trong vụ việc; OpenCode nói việc hoàn tiền cho các khoản phí không được phép đang tiến hành.

Dax Raad nói các khóa bị lộ chỉ nằm trong Console, nơi một số người giữ chúng trong không gian làm việc, còn app và công cụ dòng lệnh không bị ảnh hưởng. Ông nói kẻ tấn công đã cố phá hệ thống liên tục trong 48 giờ, buộc nhóm phải chạy các agent phòng thủ suốt ngày đêm.

Raad cho biết các model AI mà nhóm dùng để phân tích đã giúp một thời gian, rồi bắt đầu từ chối làm việc khi đoạn code độc hại họ cần xem xét kích hoạt các bộ lọc an toàn. OpenCode sau đó nhận quyền truy cập vào chương trình Daybreak Blue của OpenAI, và Raad nói quyền truy cập này giúp việc điều tra tốt hơn.