ข่าว OpenCode Console ถูกแฮก คนร้ายดึง API key ออกไปได้ สร้างค่าใช้จ่ายจำนวนมาก

[News News is verified member.]

OpenCode Console ถูกแฮก คนร้ายดึง API key ออกไปได้ สร้างค่าใช้จ่ายจำนวนมาก
Body

OpenCode เปิดเผยว่าบริการ OpenCode Console สำหรับจัดการการใช้งานในทีมถูกแฮก ผลร้ายแรงที่สุดคือคนร้ายสามารถดึงเอา API key ออกไปจากบัญชีลูกค้า ส่งผลให้ลูกค้าจำนวนมากถูกเรียกเก็บเงินค่า API

บริการของ OpenCode ส่วนมากมักเป็นบริการบัญชีส่วนตัว OpenCode Go หรือคนจำนวนมากมักใช้งานโดยใช้ API key ในคอนฟิกของ OpenCode ในเครื่องส่วนตัว แต่บริการ OpenCode Console เป็นบริการเพื่อให้จัดการในทีมได้ง่ายขึ้น โดยลูกค้าสามารถนำ API key จากภายนอกมาแชร์กันในทีมได้

ทาง OpenCode ระบุว่าคนร้ายพยายามดึง API key ออกไปสร้างชุดข้อมูลฝึกโมเดลอื่น (distillation) โดยคนร้ายดึงกุญแจออกไปได้ 1.4% ของผู้ใช้ทั้งหมด และลูกค้าที่ได้รับผลกระทบได้รับอีเมลแจ้งเตือนแล้ว พร้อมกันนี้บริษัทกำลังติดต่อ Anthropic, OpenAI, และ Google เพื่อช่วยลดผลกระทบของกุญแจที่ถูกขโมยออกไป

ที่มา - @opencode

lew Sun, 18/10/2026 - 18:44

Continue reading...