Sự cố bảo mật tại OpenCode: Rò rỉ API Keys và nguy cơ tấn công Distillation AI

OpenCode vừa chính thức thông báo về một sự cố bảo mật nghiêm trọng ảnh hưởng đến khoảng 1,4% người dùng Console của nền tảng, xuất phát từ việc kẻ tấn công khai thác quyền truy cập vào một hệ thống legacy đang trong lộ trình ngừng hoạt động.

Phân tích kỹ thuật cơ chế xâm nhập

Theo các nhà nghiên cứu bảo mật, sự cố này đặt các khóa API của bên thứ ba được lưu trữ trong workspace của người dùng vào tình trạng rủi ro cao. Mặc dù chưa có chi tiết đầy đủ về phương thức tấn công hay thời gian kẻ xâm nhập tồn tại trong hệ thống, việc lưu trữ khóa API trực tiếp mà thiếu các biện pháp quản lý bí mật hoặc mã hóa tại chỗ đã tạo điều kiện cho việc thu thập thông tin xác thực.

Mối liên hệ với tấn công Distillation AI

Sự cố này được liên kết với các chiến dịch tấn công chưng cất mô hình (distillation) quy mô lớn. Kẻ tấn công sử dụng các truy vấn liên tục để trích xuất tri thức từ các mô hình AI mạnh như GPT-4 hay Claude nhằm huấn luyện mô hình nhỏ hơn mà không có sự cho phép.

Hướng dẫn xử lý và phòng thủ

Người dùng bị ảnh hưởng cần lập tức thực hiện các bước khắc phục: thu hồi khóa API cũ trên bảng điều khiển của OpenAI, Anthropic hoặc Google; tạo và cập nhật khóa mới vào cấu hình ứng dụng; kiểm tra nhật ký sử dụng và billing để phát hiện bất thường; đồng thời chuyển sang các giải pháp quản lý bí mật chuyên dụng thay vì lưu trữ dạng văn bản thuần.