Theo The Hacker News dẫn lời OpenCode, kẻ xâm nhập vào một hệ thống cũ của OpenCode đêm 16/10/2026, và khóa API OpenAI, Anthropic, Google mà 1,4% người dùng OpenCode Console lưu trên dịch vụ có thể đã bị lộ. OpenCode chưa nói khóa nào bị dùng; các khoản mất tiền mới là lời người dùng tự kể. Việc nên làm: hủy khóa ở nhà cung cấp, kiểm tra hóa đơn, đặt giới hạn chi tiêu.
Khóa API (API key) là chuỗi ký tự mà OpenAI, Anthropic hay Google cấp cho bạn, để phần mềm gọi mô hình AI và tính tiền vào tài khoản của bạn. Nó giống số thẻ trả trước: ai lấy được khóa thì tiêu được tiền của bạn, cho tới khi khóa bị hủy.
Theo The Hacker News ngày 19/10/2026, dẫn lời OpenCode, một kẻ xâm nhập đã vào được "một hệ thống cũ" (legacy system) của OpenCode trong đêm 16/10. Khóa API mà một nhóm người dùng lưu trong dịch vụ OpenCode Console "có thể đã bị lộ".
Chuyện gì đã xảy ra?
OpenCode là một AI agent lập trình mã nguồn mở khá phổ biến. OpenCode Console là dịch vụ lưu trữ không bắt buộc đi kèm: một nhóm lưu khóa OpenAI, Anthropic hoặc Google vào đó, rồi các thành viên dùng mô hình mà không cần thấy khóa.
Theo The Hacker News, OpenCode cho biết:
- Nhóm bị ảnh hưởng là 1,4% người dùng Console, tất cả đều đã liên kết với một nhà cung cấp AI bên ngoài.
- Sáng 17/10, OpenCode gửi email cho nhóm này với tiêu đề "Action Required: Potential provider key breach", đề nghị hủy và thay khóa. Cùng ngày, trong bài đăng trên X, OpenCode nói ai không nhận được email thì không bị ảnh hưởng.
- Khóa lưu trên máy bằng ứng dụng dòng lệnh và desktop của OpenCode không nằm trong vụ này. Đồng sáng lập Dax Raad viết rằng vụ việc chỉ ảnh hưởng đến "OpenCode Console, không phải bản thân OpenCode".
- OpenCode gọi đây là sự việc còn đang diễn ra, "liên quan tới một cuộc tấn công chưng cất (distillation) quy mô lớn", và nói đang làm việc với Anthropic, OpenAI và Google. Chưng cất là thu câu trả lời của một mô hình với số lượng rất lớn để huấn luyện một mô hình đối thủ.
- Ngày 18/10, Raad viết trên X rằng kẻ tấn công đã "liên tục tìm cách tấn công hệ thống của chúng tôi suốt 48 giờ qua".
OpenCode chưa nói có khóa nào thật sự bị lấy hay bị dùng, 1,4% là bao nhiêu người, hay hệ thống cũ đó là gì.
Chuyện mất tiền hiện chỉ đến từ lời người dùng. The Hacker News dẫn Dealroom: Colin Parsons viết trên X rằng khóa OpenAI của anh bị tính phí 281 USD và khóa Anthropic 168 USD, còn Preston Zeller nói mất 1.700 USD. Notebookcheck ghi lại lời người dùng Reddit về khoảng 400 USD trên Anthropic và khoảng 200 euro trên Google. Đây là lời người dùng tự kể, chưa được kiểm chứng độc lập.
Vì sao điều này quan trọng với người Việt?
Ngày càng nhiều người mới học AI dán khóa API vào một công cụ nào đó để "vibe coding" (mô tả bằng lời để AI viết ứng dụng) hoặc nối các ứng dụng AI với nhau. Cách đó tiện, nhưng khóa của bạn lúc đó nằm trên máy chủ của người khác.
Xóa khóa khỏi công cụ bên thứ ba không làm khóa hết hiệu lực. Khóa vẫn dùng được cho tới khi chính nhà cung cấp hủy nó. Theo The Hacker News, ngân sách đặt trong Console cũng không chặn được khóa đã bị lấy, vì Console chỉ thấy yêu cầu đi qua cổng của nó.
Với freelancer hay tiệm nhỏ, khóa bị lộ nghĩa là trả tiền cho việc mình chưa từng làm.
Ai chỉ dùng app ChatGPT, Claude hay Gemini và không có khóa API thì không bị ảnh hưởng.
Việc nên làm ngay
- Nếu bạn từng lưu khóa trong OpenCode Console hoặc công cụ lưu trữ nào bạn chưa tin hẳn, hãy vào trang quản lý của chính nhà cung cấp (OpenAI Platform, Anthropic Console, Google AI Studio), hủy khóa cũ và tạo khóa mới.
- Cập nhật khóa mới vào mọi ứng dụng và script đang dùng khóa cũ.
- Kiểm tra mục sử dụng và hóa đơn ở nhà cung cấp, tìm những yêu cầu bạn không gửi, ít nhất từ ngày 16/10. OpenCode chưa nói việc truy cập trái phép bắt đầu khi nào.
- Đặt giới hạn chi tiêu hoặc cảnh báo chi tiêu hằng tháng ở nhà cung cấp. Cho mỗi công cụ một khóa riêng, để nếu lộ thì thiệt hại nhỏ hơn và dễ biết khóa nào có vấn đề.
Không nhận được email thì theo OpenCode bạn không bị ảnh hưởng. Bước 3 và 4 vẫn nên làm cho những lần sau.
Những điều cần để ý
- Phạm vi vụ việc (1,4% người dùng Console, khóa "có thể đã bị lộ", liên quan tới tấn công chưng cất) là lời OpenCode, qua tường thuật của The Hacker News.
- Các con số mất tiền là lời người dùng tự kể trên X và Reddit. Vụ việc vẫn đang diễn ra.
Tóm lại
OpenCode nói khóa API mà 1,4% người dùng Console lưu trên dịch vụ này có thể đã lộ sau vụ xâm nhập đêm 16/10. Chưa có xác nhận khóa nào bị dùng; chuyện mất tiền mới là lời người dùng kể. Nếu bạn có khóa API ở bất kỳ đâu, ba việc nên làm hôm nay là hủy khóa đáng ngờ, xem lại hóa đơn và đặt giới hạn chi tiêu.
Câu hỏi thường gặp
Tôi chỉ dùng app ChatGPT, Claude hay Gemini, có bị ảnh hưởng không?
Không. Vụ này chỉ liên quan tới khóa API được lưu trong OpenCode Console. Ai không có khóa API thì không bị ảnh hưởng.
Tôi dùng OpenCode trên máy tính của mình, có sao không?
Theo OpenCode, khóa mà ứng dụng dòng lệnh và ứng dụng desktop lưu trên máy người dùng không nằm trong vụ này. Vụ việc chỉ ảnh hưởng đến OpenCode Console.
Làm sao biết mình có nằm trong nhóm bị ảnh hưởng?
OpenCode đã gửi email sáng 17/10 với tiêu đề "Action Required: Potential provider key breach". OpenCode nói ai không nhận được email này thì không bị ảnh hưởng.
Xóa khóa trong OpenCode Console là đủ chưa?
Chưa. Xóa khóa khỏi công cụ bên thứ ba không làm khóa hết hiệu lực. Bạn phải hủy khóa trong trang quản lý của chính OpenAI, Anthropic hoặc Google, rồi tạo khóa mới.
Có thật người dùng bị mất tiền không?
Một số người dùng kể trên X và Reddit rằng họ bị tính phí lạ, từ vài trăm tới khoảng 1.700 USD. Đây là lời tự kể, chưa được kiểm chứng độc lập, và OpenCode chưa nói có khóa nào bị dùng.