OpenCode เผยผู้ใช้คอนโซล 1.4% ได้รับผลกระทบจากเหตุละเมิดความปลอดภัย

ผู้ใช้คอนโซล OpenCode 1.4% ได้รับผลกระทบจากเหตุละเมิดความปลอดภัยที่เกี่ยวข้องกับการโจมตีแบบกลั่นกรองโมเดล บริษัทยังไม่เปิดเผยว่าข้อมูลใดถูกกระทบ และจะจัดการค่าใช้บริการ AI ภายนอกอย่างไร

OpenCode แจ้งเหตุผ่านบัญชี X ของบริษัทเมื่อวันที่ 17 ตุลาคม พร้อมระบุว่าได้ส่งอีเมลถึงผู้ใช้ที่ได้รับผลกระทบแล้ว บริษัทกำลังประสานงานกับแอนโทรปิก(Anthropic), โอเพนเอไอ(OpenAI) และกูเกิล(Google) และระบุว่ายังเปิดเผยรายละเอียดเพิ่มเติมไม่ได้ระหว่างการสอบสวน

การกลั่นกรองโมเดลคือการนำคำตอบจากโมเดลที่มีประสิทธิภาพสูงมาใช้ฝึกโมเดลอื่น วิธีนี้อาจใช้เพื่อการเรียนรู้อย่างถูกต้องได้ แต่ก็อาจถูกนำไปใช้รวบรวมคำตอบจำนวนมากโดยไม่ได้รับอนุญาตจากผู้พัฒนาโมเดล เพื่อนำความสามารถของโมเดลไปใช้ได้เช่นกัน แอนโทรปิกกล่าวถึงความพยายามกลั่นกรองโมเดลขนาดใหญ่ที่ดำเนินการอย่างเป็นระบบและมาตรการตอบโต้ ในคำชี้แจงด้านการป้องกันที่เผยแพร่เมื่อวันที่ 12 ตุลาคม

OpenCode ยังไม่ได้ระบุว่าข้อมูลใดถูกเปิดเผย หรือผู้โจมตีส่งคำถามประเภทใด ข้อมูลที่เปิดเผยในขณะนี้ยังไม่เพียงพอที่จะยืนยันว่าคำตอบถูกนำไปใช้ฝึกโมเดลจริงหรือไม่ รวมถึงมีการรั่วไหลของ API key หรือบทสนทนาที่บันทึกไว้หรือไม่ จึงยังสรุปไม่ได้ว่ารูปแบบการละเมิดครั้งนี้เป็นการโจมตีแบบกลั่นกรองโมเดลที่มุ่งรวบรวมคำตอบตามรูปแบบทั่วไป

เมื่อวันที่ 30 กันยายน โอเพนเอไอประกาศว่ากำลังสอบสวนความพยายามอย่างเป็นระบบเพื่อดึงเนื้อหาการให้เหตุผลที่ได้รับการปกป้องจากโมเดลของบริษัท โอเพนเอไอประเมินว่ากิจกรรมดังกล่าวสอดคล้องกับการกลั่นกรองโมเดลเชิงปฏิปักษ์ แต่ระบุว่าไม่มีการเจาะระบบเข้ารหัสหรือฐานข้อมูล และไม่มีการเข้าถึงบทสนทนาที่บันทึกไว้ของผู้ใช้โดยตรง ข้อมูลที่เปิดเผยยังไม่มีหลักฐานเชื่อมโยงสองเหตุการณ์นี้กับผู้โจมตีหรือวิธีการเดียวกัน

OpenCode ระบุว่าผู้ใช้คอนโซล 1.4% อยู่ในขอบเขตที่ได้รับผลกระทบ แต่ยังไม่ได้เปิดเผยสาเหตุทางเทคนิค รายละเอียดความเสียหาย หรือแนวทางชดเชยค่าใช้จ่ายเพิ่มเติม