OpenCode Console bị lộ API key: OpenAI, Anthropic, Google có thể bị ảnh hưởng
"OpenCode experienced a breach of a legacy system on October 16, 2026, potentially exposing API keys for OpenAI, Anthropic, and Google saved within the OpenCode Console. Approximately 1.4% of Console users are affected and have been advised to revoke and replace their keys. The incident is linked to a 'large-scale distillation attack' and unauthorized key usage has been reported, resulting in unexpected billing."
Lộ API key có thể dẫn đến sử dụng trái phép tài nguyên và mất tiền do hóa đơn bất thường. Việc distillation attack cho thấy các đối tượng xấu đang tìm cách khai thác API key.
Sự cố này có thể gây thiệt hại tài chính cho các doanh nghiệp sử dụng OpenCode Console. Việc thu hồi và thay thế API key tốn thời gian và công sức. Các doanh nghiệp cần đánh giá lại quy trình quản lý API key để giảm thiểu rủi ro.
OpenCode xác nhận một hệ thống cũ bị tấn công vào ngày 16 tháng 10 năm 2026, có thể làm lộ API key của OpenAI, Anthropic và Google được lưu trong OpenCode Console. Ước tính 1.4% người dùng Console bị ảnh hưởng và đã được yêu cầu thu hồi, thay thế key. Sự cố này liên quan đến một cuộc tấn công 'distillation' quy mô lớn, và đã có báo cáo về việc sử dụng key trái phép gây phát sinh hóa đơn bất thường.
OpenCode Console là dịch vụ lưu trữ tùy chọn: người dùng lưu key OpenAI, Anthropic hoặc Google vào đây, Console dùng key này để gọi các nhà cung cấp. Việc này giúp các thành viên trong nhóm sử dụng mô hình mà không cần biết key.
OpenCode đã gửi email thông báo cho những người dùng bị ảnh hưởng. Người dùng không nhận được email thì không bị ảnh hưởng. Key bị rủi ro là key được dán trực tiếp vào Console. Ứng dụng dòng lệnh và ứng dụng desktop của OpenCode lưu key trong SQLite database trên máy. Dax Raad, người đồng sáng lập OpenCode, giải thích trên X rằng sự cố liên quan đến OpenCode Console, không phải OpenCode, và key không được gửi về hệ thống của họ.
API key là thông tin xác thực: người sở hữu có thể thực hiện các yêu cầu tính phí cho đến khi nhà cung cấp thu hồi. Việc xóa key khỏi Console không thu hồi nó, và ngân sách Console không giới hạn việc sử dụng này. Để bảo vệ, OpenCode khuyến nghị:
Thu hồi key trên dashboard của nhà cung cấp và tạo key mới (OpenAI, Anthropic, Google). Cập nhật tất cả ứng dụng và script sử dụng key cũ. Kiểm tra lịch sử sử dụng và hóa đơn từ ngày 16 tháng 10 để phát hiện yêu cầu không rõ nguồn. Đặt giới hạn chi tiêu hoặc cảnh báo tại nhà cung cấp, và sử dụng key riêng cho từng công cụ.
Một số người dùng báo cáo đã bị tính phí cho việc sử dụng trái phép. Dealroom dẫn lời Colin Parsons cho biết key OpenAI của anh bị dùng hết 281 đô la, Anthropic là 168 đô la. Preston Zeller ước tính thiệt hại của mình là 1.700 đô la. Notebookcheck ghi nhận một người dùng Reddit báo cáo thiệt hại 400 đô la trên tài khoản Anthropic, và một người khác là khoảng 200 euro trên Google, dẫn đến việc tài khoản bị tạm ngưng.
OpenCode mô tả sự cố là “đang diễn ra” và đang phối hợp với Anthropic, OpenAI và Google để khắc phục. Họ gọi sự cố này liên quan đến “cuộc tấn công distillation” quy mô lớn, nhưng không cung cấp chi tiết về hệ thống bị tấn công, cách thức tấn công, số lượng key bị ảnh hưởng, hay 1.4% tương ứng với bao nhiêu người dùng. Distillation là chiến dịch lấy hàng loạt câu trả lời từ mô hình AI để huấn luyện mô hình đối thủ. Anthropic cho biết các nhóm tấn công sử dụng mạng lưới tài khoản giả mạo, thẻ tín dụng bị đánh cắp, và API key bị lộ. Key bị đánh cắp còn được bán trên thị trường chợ đen và dùng để tạo hóa đơn ảo.
Câu hỏi thường gặp
Sự cố này ảnh hưởng đến những ai?
Khoảng 1.4% người dùng OpenCode Console có liên kết với các nhà cung cấp bên ngoài (OpenAI, Anthropic, Google) có thể bị ảnh hưởng. OpenCode đã gửi email thông báo cho những người dùng này.
Người dùng cần làm gì nếu bị ảnh hưởng?
Người dùng cần thu hồi key trên dashboard của nhà cung cấp và tạo key mới, cập nhật tất cả ứng dụng sử dụng key cũ, và kiểm tra lịch sử sử dụng để phát hiện hoạt động bất thường.
Distillation attack là gì?
Distillation attack là chiến dịch lấy hàng loạt câu trả lời từ mô hình AI để huấn luyện mô hình đối thủ. Anthropic cho biết các nhóm tấn công sử dụng mạng lưới tài khoản giả mạo để thực hiện các cuộc tấn công này.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy rủi ro khi lưu trữ API key trong các dịch vụ của bên thứ ba. Các doanh nghiệp Việt Nam sử dụng OpenCode Console nên kiểm tra kỹ lịch sử sử dụng API key và cân nhắc sử dụng các phương pháp quản lý key an toàn hơn, như sử dụng biến môi trường hoặc các dịch vụ quản lý secret. Điều đáng chú ý là OpenCode chưa công bố chi tiết về quy mô ảnh hưởng, nên các doanh nghiệp cần chủ động theo dõi thông tin từ nhà cung cấp và thực hiện các biện pháp phòng ngừa.