OpenCode ถูกแฮ็ก โจมตีผู้ใช้ด้วยการใช้คีย์ API สร้างค่าใช้จ่าย AI พุ่ง

OpenCode เครื่องมือเอเจนต์เขียนโค้ดด้วย AI แบบโอเพ่นซอร์สที่กำลังเป็นที่นิยมในฐานะทางเลือกของ Claude Code และ Cursor เผชิญเหตุผู้ไม่หวังดีเจาะเข้าระบบบางส่วนของแพลตฟอร์มออนไลน์ และขโมยคีย์ API ของผู้ใช้งานไปใช้ต่อ ทำให้เกิดความเสี่ยงทั้งด้านความปลอดภัยของบัญชีและค่าใช้จ่ายจากการใช้งาน AI ที่อาจพุ่งสูงโดยไม่ตั้งใจ

ประเด็นสำคัญของเหตุการณ์นี้คือ การเข้าถึงข้อมูลลับของผู้ใช้ที่ผูกกับบริการ AI อื่น ๆ ซึ่งอาจทำให้ผู้โจมตีสั่งใช้งานโมเดลหรือเรียกเก็บค่าใช้จ่ายในบัญชีเหยื่อได้โดยตรง ลักษณะนี้สะท้อนความเสี่ยงของระบบที่พึ่งพาคีย์ API เป็นตัวกลางในการเชื่อมต่อบริการจำนวนมาก เพราะหากคีย์รั่วไหล ผู้โจมตีสามารถใช้ทรัพยากรแทนเจ้าของบัญชีได้แทบจะทันที

ในเวลาเดียวกัน รายงานยังชี้ถึงความแปลกของพฤติกรรมเครื่องมือ AI ที่ OpenCode ใช้ช่วยวิเคราะห์เหตุการณ์ เพราะระบบเหล่านั้นกลับปฏิเสธที่จะตรวจดูโค้ดอันตรายที่เกี่ยวข้องกับการโจมตี จึงยิ่งทำให้การสืบสวนและการตอบสนองต่อเหตุการณ์ซับซ้อนขึ้น สะท้อนข้อจำกัดของการใช้ AI เป็นผู้ช่วยด้านความปลอดภัยเมื่อเจอกับเนื้อหาที่มีความเสี่ยงหรืออาจถูกตีความว่าเป็นอันตราย

โดยรวม เหตุนี้เป็นสัญญาณเตือนต่อผู้พัฒนาและผู้ใช้เครื่องมือ AI coding ว่าความนิยมที่เพิ่มขึ้นต้องมาพร้อมการป้องกันบัญชี การจัดการคีย์ API และการตรวจสอบความปลอดภัยของแพลตฟอร์มอย่างเข้มงวดมากขึ้น โดยเฉพาะบริการที่เชื่อมกับโมเดลภายนอกซึ่งอาจสร้างต้นทุนจริงได้ในทันทีหากถูกนำไปใช้ในทางที่ผิด