การแฮ็ก
OpenCode Console ถูกเจาะ: คีย์ OpenAI/Anthropic/Google ที่ผู้ใช้ 1.4% ฝากไว้อาจหลุด — ช่องโหว่อยู่ในระบบเก่าที่กำลังจะปลดระวาง เหตุการณ์ยังไม่จบ ส่วน CLI ที่ใช้คีย์ในเครื่องไม่เกี่ยว
17 ต.ค. 2026 OpenCode ยืนยันว่า OpenCode Console บริการ gateway แบบเสียเงินของตัวเอง ถูกเจาะเมื่อคืนก่อนหน้า ผู้ใช้ราว 1.4% ที่ผูกคีย์ของผู้ให้บริการภายนอก (BYOK) ไว้ได้รับอีเมลให้ revoke คีย์ OpenAI/Anthropic/Google ทันที บริษัทเรียกเหตุนี้ว่า 'distillation attack ขนาดใหญ่' แต่ยังไม่บอกว่าเข้ามาได้อย่างไร ส่วนคนที่ใช้ CLI กับคีย์ในเครื่องตัวเองไม่ได้รับผลกระทบ
· อ่าน 4 นาที
