Anomaly Innovations บริษัทผู้พัฒนา OpenCode ซึ่งเป็นเอเจนท์สำหรับการเขียนโปรแกรม ได้ออกมาเปิดเผยถึงเหตุการณ์ความปลอดภัยทางไซเบอร์ที่ส่งผลกระทบต่อผู้ใช้งานแพลตฟอร์ม OpenCode Console โดยระบุว่าบริษัทถูกโจมตีในรูปแบบที่เรียกว่า "large scale distillation attack"
จากการตรวจสอบเบื้องต้นพบว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้งาน OpenCode Console ประมาณ 1.4% ของฐานผู้ใช้ทั้งหมด โดยข้อมูลที่ได้รับผลกระทบรวมถึงคีย์ API (API keys) ของผู้ใช้งานที่อยู่ในกลุ่มดังกล่าวด้วย
ทำไมเรื่องนี้จึงสำคัญ
เหตุการณ์นี้ส่งผลกระทบโดยตรงต่อผู้ใช้งาน OpenCode Console ที่ได้รับผลกระทบประมาณ 1.4% โดยเฉพาะความเสี่ยงจากการที่คีย์ API รั่วไหล ซึ่งอาจนําไปสู่การเข้าถึงบริการหรือข้อมูลส่วนบุคคลที่เชื่อมต่อผ่านคีย์ดังกล่าวได้
สําหรับผู้ใช้งานทั่วไป นี่เป็นเครื่องเตือนใจถึงความสําคัญของการหมั่นตรวจสอบความปลอดภัยของคีย์ API และการติดตามประกาศจากผู้ให้บริการแพลตฟอร์ม AI อย่างใกล้ชิดเมื่อเกิดเหตุการณ์ความปลอดภัย
มุมมอง Agent2Day
การโจมตีแบบ distillation attack ที่มุ่งเป้าไปยังเอเจนท์ AI สะท้อนให้เห็นว่าภัยคุกคามในยุค AI ไม่ได้จํากัดอยู่แค่การเจาะระบบแบบดั้งเดิม แต่ยังรวมถึงการพยายามขโมยข้อมูลหรือความสามารถของโมเดล ซึ่งผู้พัฒนาแพลตฟอร์มจําเป็นต้องยกระดับมาตรการป้องกันการเข้าถึงข้อมูลในระดับที่ซับซ้อนขึ้น
การโจมตีในลักษณะ distillation attack นี้ถือเป็นประเด็นที่น่าจับตามองในแวดวงเทคโนโลยี AI เนื่องจากเป็นการโจมตีที่มุ่งเป้าไปยังการดึงข้อมูลหรือพฤติกรรมของโมเดลผ่านการสังเกตการณ์ผลลัพธ์ ซึ่งในกรณีนี้ส่งผลให้เกิดการรั่วไหลของข้อมูลสำคัญของผู้ใช้งาน
ขณะนี้ทาง Anomaly Innovations กำลังดำเนินการจัดการกับเหตุการณ์ที่เกิดขึ้นเพื่อป้องกันความเสียหายเพิ่มเติมและดูแลผู้ใช้งานที่ได้รับผลกระทบจากเหตุการณ์ดังกล่าว
