OpenCode bị tấn công: Thông tin đăng nhập người dùng bị rò rỉ

OpenCode vừa xác nhận một vụ vi phạm bảo mật xảy ra trong đêm, có liên quan tới một đợt tấn công chưng cất (distillation attack) quy mô lớn. Sự cố ảnh hưởng đến 1,4% người dùng OpenCode Console, và toàn bộ những người bị tác động đã được thông báo qua email vào sáng nay.

Chuyện gì đã xảy ra?

Theo thông báo chính thức trên tài khoản X (Twitter) của OpenCode, vụ vi phạm gắn liền với một đợt tấn công chưng cất quy mô lớn — kỹ thuật mà kẻ tấn công khai thác đầu ra của một mô hình AI để huấn luyện mô hình của riêng chúng. Điều đáng chú ý là sự cố lần này không chỉ dừng ở việc đánh cắp dữ liệu huấn luyện, mà còn dẫn tới rò rỉ thông tin đăng nhập của người dùng.

Logo OpenCode

Thông báo gốc của OpenCode cho biết:

"Đêm qua chúng tôi gặp một vụ vi phạm bảo mật liên quan đến đợt tấn công chưng cất quy mô lớn, ảnh hưởng đến 1,4% người dùng OpenCode Console. Sáng nay chúng tôi đã thông báo tới toàn bộ những người bị ảnh hưởng qua email. Sự cố vẫn đang tiếp diễn nên hiện tại chúng tôi chưa thể chia sẻ thêm chi tiết, nhưng đang phối hợp với Anthropic, OpenAI và Google để khắc phục."

Vì sao "tấn công chưng cất" lại nguy hiểm?

Trong lĩnh vực AI, chưng cất (distillation) vốn là một kỹ thuật hợp pháp: dùng một mô hình lớn, mạnh để "dạy" một mô hình nhỏ hơn nhằm giảm chi phí vận hành. Tuy nhiên, khi bị lạm dụng, kẻ tấn công có thể gửi hàng loạt truy vấn để thu thập đầu ra của mô hình, từ đó dựng lại một mô hình tương đương mà không phải trả chi phí huấn luyện khổng lồ.

Với các nền tảng như OpenCode — nơi người dùng kết nối và sử dụng nhiều mô hình AI khác nhau thông qua một giao diện console — đợt tấn công kiểu này có thể vô tình tạo ra lỗ hổng trong khâu xác thực, dẫn tới lộ thông tin đăng nhập (credentials) của người dùng.

Minh họa bảo mật

Việc phối hợp với Anthropic, OpenAI và Google nói lên điều gì?

Việc OpenCode nhắc tới cả Anthropic, OpenAI và Google cho thấy nền tảng này đóng vai trò trung gian kết nối tới các nhà cung cấp mô hình lớn nhất hiện nay. Khi xảy ra sự cố, việc phối hợp với các đối tác này là cần thiết để:

• Đánh giá xem đợt tấn công có ảnh hưởng tới các khóa API hoặc hạn mức sử dụng hay không
• Vô hiệu hóa các token bị xâm phạm và cấp lại quyền truy cập an toàn
• Xác định phạm vi dữ liệu thực sự bị lộ để có biện pháp xử lý phù hợp

Người dùng nên làm gì?

Mặc dù OpenCode khẳng định chỉ 1,4% người dùng Console bị ảnh hưởng, người dùng Việt Nam đang sử dụng nền tảng này vẫn nên chủ động phòng ngừa:

• Kiểm tra hộp thư email đăng ký tài khoản để xem có thông báo từ OpenCode hay không
• Đổi mật khẩu và bật xác thực hai yếu tố (2FA) nếu chưa làm
• Thu hồi và tạo lại API key đang dùng cho các dịch vụ liên quan
• Theo dõi các hoạt động bất thường trong lịch sử sử dụng và hóa đơn

Bối cảnh chung

Sự cố của OpenCode là lời nhắc nhở rằng các nền tảng trung gian AI đang trở thành mục tiêu hấp dẫn của tội phạm mạng. Với giá trị nằm ở cả dữ liệu lẫn quyền truy cập vào các mô hình đắt đỏ, một lỗ hổng nhỏ cũng có thể gây thiệt hại lớn. OpenCode cho biết sẽ công bố thêm chi tiết khi sự cố được khắc phục hoàn toàn — người dùng nên theo dõi các kênh chính thức của công ty để cập nhật tình hình.