Nền tảng hỗ trợ lập trình bằng AI OpenCode vừa thông báo về một sự cố an ninh nghiêm trọng xảy ra vào đêm ngày 17/10/2026, khiến khóa API liên kết của một bộ phận người dùng bị kẻ tấn công đánh cắp và lạm dụng.

Vụ việc bắt nguồn từ một cuộc tấn công mà OpenCode định danh là hình thức chưng cất dữ liệu quy mô lớn (large scale distillation attack). Cuộc tấn công này đã tác động trực tiếp đến khoảng 1,4% tổng số tài khoản người dùng trên OpenCode Console, cụ thể là những cá nhân và tổ chức có liên kết tài khoản trả phí với các nhà cung cấp mô hình trí tuệ nhân tạo bên thứ ba.

Bản chất sự cố và cơ chế đánh cắp thông tin xác thực

Theo thông cáo chính thức phát đi vào sáng ngày 18/10/2026 theo giờ Việt Nam, OpenCode đã tiến hành gửi thư điện tử cảnh báo trực tiếp đến toàn bộ các tài khoản nằm trong diện bị ảnh hưởng. Những khách hàng không nhận được email được xác nhận là an toàn trước đợt tấn công này.

Mục tiêu chính của kẻ tấn công trong sự cố không chỉ dừng lại ở việc đọc trộm mã nguồn hay dữ liệu dự án lưu trữ trên nền tảng. Thay vào đó, kẻ xâm nhập tập trung chiếm đoạt các khóa API (API keys) được lưu trong hệ thống để ủy quyền gọi dịch vụ sang các nhà phát triển mô hình lớn bao gồm Anthropic, OpenAI và Google.

Nhiều lập trình viên bị ảnh hưởng cho biết họ thức dậy và phát hiện các khoản hóa đơn sử dụng tài nguyên tăng vọt bất thường. Các khóa API bị đánh cắp đã bị đẩy vào các quy trình tự động nhằm rút trích tri thức mô hình hoặc thực hiện những tác vụ tốn kém tài nguyên mà nạn nhân phải gánh toàn bộ chi phí. OpenCode hiện phối hợp chặt chẽ với đội ngũ an ninh của Google, OpenAI và Anthropic để vô hiệu hóa các thông tin xác thực bị lộ và ngăn chặn các hành vi gian lận tiếp diễn.

Rủi ro bảo mật từ các nền tảng điều phối mô hình trung gian

Sự việc tại OpenCode đặt ra một câu hỏi hóc búa về mô hình tích hợp công cụ lập trình AI hiện nay. Khi người dùng giao toàn quyền quản lý khóa API cho các bảng điều khiển tập trung để tiện sử dụng nhiều mô hình khác nhau, điểm yếu bảo mật của nền tảng trung gian sẽ biến thành lỗ hổng thanh toán trực tiếp của chính người dùng.

Để phòng ngừa rủi ro tương tự, các nhóm phát triển được khuyến cáo nên lập tức thu hồi những khóa API đã cấu hình trên OpenCode Console, đặt hạn mức chi tiêu cứng (hard spend limit) tại bảng quản trị của từng nhà cung cấp mô hình và chuyển sang sử dụng các chứng chỉ ngắn hạn có phạm vi quyền tối thiểu thay vì cấp quyền truy cập toàn diện kéo dài.