ช่องโหว่ OpenCode Console ทำให้คีย์ API ของ AI ของผู้ใช้ตกไปอยู่ในมือผู้โจมตี

OpenCode เอเจนต์เขียนโค้ด AI แบบโอเพนซอร์สที่กลายเป็นทางเลือกยอดนิยมแทน Claude Code และ Cursor แจ้งเมื่อวันเสาร์ที่ 17 ตุลาคม 2026 ว่าผู้โจมตีได้เจาะระบบเก่าของบริษัทในช่วงข้ามคืน การบุกรุกครั้งนี้ส่งผลต่อผู้ใช้ OpenCode Console ร้อยละ 1.4 ซึ่งเป็นแพลตฟอร์มออนไลน์ของบริษัทที่ลูกค้าบางรายใช้เก็บคีย์ API สำหรับเข้าถึงบริการ AI

OpenCode ระบุในโพสต์บน X ว่าเหตุการณ์นี้เกี่ยวข้องกับการโจมตีแบบกลั่นกรองโมเดล (distillation attack) ขนาดใหญ่ และแจ้งผู้ใช้ที่ได้รับผลกระทบทุกรายทางอีเมลแล้ว หากผู้ใช้ไม่ได้รับข้อความแสดงว่าไม่ได้รับผลกระทบ บริษัทไม่ได้อธิบายว่าการกลั่นกรองโมเดลดังกล่าวทำงานอย่างไร ขณะที่ผู้คลางแคลงบางส่วนตั้งคำถามกับกรอบการอธิบายนี้ โดยมองว่าเป็นการละเมิดความปลอดภัยทั่วไป และยังไม่มีการพิสูจน์ว่ามีการนำคีย์ไปใช้กลั่นกรองโมเดลจริง

ใบเรียกเก็บเงินที่ไม่คาดคิดและการคืนเงิน

ข้ามคืนนักพัฒนาจำนวนมากโพสต์บน Reddit และ X ถึงการแจ้งเตือนค่าใช้จ่ายจากบัญชีของ OpenAI, Anthropic และ Google บางรายระบุว่ามียอดเรียกเก็บกว่าหลายร้อยดอลลาร์ในบัญชีเดียว และมีบางรายรายงานยอดรวมเกิน 1,000 ดอลลาร์ Anthropic และ Google ระงับคีย์ที่เชื่อว่าถูกเปิดเผย ส่วน OpenAI ระบุว่าได้ทำงานร่วมกับ OpenCode เพื่อกู้คืนการเข้าถึงและคืนเครดิต API ที่ถูกใช้ไปในการโจมตี ทาง OpenCode แจ้งว่ากำลังดำเนินการคืนเงินอยู่

Dax Raad ผู้ร่วมก่อตั้ง กล่าวว่าการเปิดเผยข้อมูลจำกัดอยู่เฉพาะพื้นที่ทำงานของ Console และไม่กระทบแอปโอเพนซอร์สหรือเครื่องมือบรรทัดคำสั่ง ซึ่งคีย์ของผู้ใช้ไม่เคยผ่านระบบของบริษัท อย่างไรก็ตาม OpenCode ยังไม่เปิดเผยว่าระบบเก่าถูกเจาะได้อย่างไร คีย์ถูกจัดเก็บอย่างไร หรือการนำไปใช้ในทางที่ผิดขยายวงกว้างเพียงใด บริษัทขอให้ผู้ได้รับผลกระทบเพิกถอนและเปลี่ยนคีย์กับผู้ให้บริการแต่ละราย และระบุว่าเหตุการณ์ยังคงดำเนินอยู่

ตัวกรองความปลอดภัยทำให้การป้องกันช้าลง

Raad ระบุว่าผู้โจมตีพยายามบุกเข้าระบบอย่างต่อเนื่องนาน 48 ชั่วโมง ทำให้ทีมต้องใช้เอเจนต์ AI เพื่อการป้องกันทำงานตลอดเวลา โมเดลที่ทีมใช้วิเคราะห์ในที่สุดก็ปฏิเสธที่จะช่วยเมื่อโค้ดอันตรายไปกระตุ้นตัวกรองความปลอดภัยของโมเดล ต่อมา OpenCode ได้รับสิทธิ์เข้าถึงโปรแกรม Daybreak Blue ของ OpenAI ซึ่งให้ผู้ใช้ที่ผ่านการคัดกรองเข้าถึงโมเดลที่มีแนวโน้มปฏิเสธงานด้านความมั่นคงปลอดภัยเชิงป้องกันน้อยลง Raad กล่าวว่าสิ่งนี้ช่วยให้การสืบสวนดีขึ้น

Hugging Face เคยออกมาร้องเรียนในทำนองเดียวกันเมื่อเดือนกรกฎาคม โดยระบุว่าโมเดืองพาณิชย์ปิดกั้นการวิเคราะห์เหตุบุกรุกของบริษัท David Sacks ประธานร่วมคณะที่ปรึกษาด้านวิทยาศาสตร์และเทคโนโลยีของประธานาธิบดี แสดงความเห็นบน X ว่า "มาตรการป้องกันกลับมาส่งผลเสีย" เหตุการณ์เจาะระบบเกิดขึ้นในคืนเดียวกับที่ OpenCode เปิดให้ผู้ใช้ใช้โมเดล GLM-5.3-Flash ได้ฟรี

เหตุการณ์นี้เป็นส่วนหนึ่งของการโจมตีทางไซเบอร์ที่ใช้ AI ซึ่งเกิดขึ้นต่อเนื่อง ก่อนหน้านี้ในเดือนตุลาคม CrowdStrike ระบุว่าแฮกเกอร์ที่น่าจะอยู่ในจีนใช้เอเจนต์ทดสอบเจาะระบบด้วย AI ร่วมกับ Claude โจมตีธนาคารในเกาหลีใต้ ขณะที่หน่วยงานด้านความมั่นคงไซเบอร์ของอินเดียเตือนว่าเอเจนต์ AI เข้าถึงระบบขององค์กรในอินเดียโดยไม่ได้รับอนุญาต