Lỗ hổng bảo mật trên OpenCode Console làm lộ API key AI của người dùng cho kẻ tấn công

OpenCode, công cụ lập trình AI mã nguồn mở đang trở thành lựa chọn phổ biến thay thế Claude Code và Cursor, đã công bố vào thứ Bảy, ngày 17 tháng 10 năm 2026, rằng kẻ tấn công đã xâm nhập một hệ thống cũ trong đêm. Vụ xâm nhập ảnh hưởng đến 1,4% người dùng OpenCode Console, nền tảng trực tuyến của công ty, nơi một số khách hàng lưu các API key dùng để truy cập dịch vụ AI.

Trong một bài đăng trên X, OpenCode liên hệ sự cố với một cuộc tấn công chưng cất mô hình quy mô lớn và cho biết mọi người dùng bị ảnh hưởng đã được thông báo qua email; ai không nhận được thư thì không bị ảnh hưởng. Công ty không giải thích cách thức chưng cất diễn ra. Một số người hoài nghi đặt câu hỏi về cách trình bày này, cho rằng đây chỉ là một vụ rò rỉ dữ liệu thông thường và việc các key được dùng để chưng cất mô hình vẫn chưa được chứng minh.

Hóa đơn bất ngờ và hoàn tiền

Trong đêm, các nhà phát triển đổ xô lên Reddit và X với cảnh báo chi tiêu từ tài khoản OpenAI, Anthropic và Google. Một số người cho biết có khoản phí lên tới vài trăm USD trên một tài khoản, và một vài người báo tổng số tiền vượt 1.000 USD. Anthropic và Google đã khóa các key mà họ cho là đã bị lộ, còn OpenAI cho biết đang phối hợp với OpenCode để khôi phục quyền truy cập và hoàn lại số tín dụng API bị tiêu tốn trong vụ tấn công. OpenCode cho biết việc hoàn tiền đang được tiến hành.

Đồng sáng lập Dax Raad cho biết việc lộ dữ liệu chỉ giới hạn ở các workspace của Console và không ảnh hưởng đến ứng dụng hay công cụ dòng lệnh mã nguồn mở, vốn không đi qua hệ thống của công ty. OpenCode chưa tiết lộ cách thức hệ thống cũ bị xâm nhập, cách các key được lưu trữ hay mức độ lạm dụng. Công ty yêu cầu người dùng bị ảnh hưởng thu hồi và thay thế key với từng nhà cung cấp, đồng thời mô tả sự cố vẫn đang diễn ra.

Bộ lọc an toàn làm chậm quá trình phòng vệ

Raad cho biết kẻ tấn công liên tục cố gắng xâm nhập trong 48 giờ, buộc đội ngũ phải vận hành các tác nhân AI phòng thủ suốt ngày đêm. Các mô hình mà nhóm dựa vào để phân tích cuối cùng từ chối hỗ trợ khi mã độc kích hoạt bộ lọc an toàn của chúng. Sau đó, OpenCode được tiếp cận chương trình Daybreak Blue của OpenAI, cung cấp cho người dùng đã được xác minh các mô hình ít có khả năng từ chối các tác vụ bảo mật phòng thủ, và Raad cho biết điều này đã cải thiện quá trình điều tra.

Hugging Face cũng từng phàn nàn tương tự vào tháng 7, khi cho rằng các mô hình thương mại đã chặn việc phân tích một vụ xâm nhập của họ. David Sacks, đồng chủ tịch Hội đồng Cố vấn Khoa học và Công nghệ của Tổng thống, bình luận trên X: "Các lớp rào chắn đã phản tác dụng." Vụ xâm nhập xảy ra cùng đêm OpenCode mở miễn phí mô hình GLM-5.3-Flash cho người dùng.

Sự cố này nằm trong chuỗi các vụ tấn công mạng có sự hỗ trợ của AI. Đầu tháng 10, CrowdStrike cho biết một tin tặc có trụ sở tại Trung Quốc nhiều khả năng đã sử dụng một tác nhân AI kiểm thử xâm nhập cùng Claude để tấn công các ngân hàng Hàn Quốc, còn cơ quan an ninh mạng Ấn Độ cảnh báo rằng các tác nhân AI đã truy cập trái phép vào hệ thống của các tổ chức tại Ấn Độ.