Tin tức 
Thông tin Coin 
Về chúng tôi 
1,4% người dùng console OpenCode bị ảnh hưởng bởi một sự cố bảo mật liên quan đến hoạt động tấn công chưng cất mô hình. Công ty chưa công bố dữ liệu nào bị xâm phạm hoặc phương án xử lý phí sử dụng dịch vụ AI bên ngoài.
OpenCode thông báo về sự cố trên tài khoản X của công ty ngày 17 tháng 10 và cho biết đã gửi email đến những người dùng bị ảnh hưởng. Công ty đang phối hợp xử lý với Anthropic, OpenAI và Google. OpenCode cho biết chưa thể chia sẻ chi tiết khi cuộc điều tra vẫn đang diễn ra.
Chưng cất mô hình là phương pháp dùng phản hồi từ một mô hình có năng lực cao để huấn luyện mô hình khác. Cách này có thể phục vụ hoạt động huấn luyện hợp pháp, nhưng cũng có thể bị lạm dụng để thu thập hàng loạt phản hồi nhằm trích xuất năng lực của mô hình mà không được nhà phát triển cho phép. Trong tài liệu về biện pháp phòng vệ công bố ngày 12 tháng 10, Anthropic đề cập đến các nỗ lực chưng cất mô hình có tổ chức và quy mô lớn, cùng những biện pháp ứng phó.
OpenCode chưa cho biết thông tin nào bị lộ trong sự cố hoặc kẻ tấn công đã gửi những truy vấn nào. Từ thông tin được công bố, cũng chưa thể xác định phản hồi có thực sự được dùng để huấn luyện hay liệu khóa API hoặc các cuộc trò chuyện đã lưu có bị rò rỉ hay không. Vì vậy, chưa thể khẳng định đây là một cuộc tấn công chưng cất điển hình nhằm thu thập phản hồi của mô hình.
Ngày 30 tháng 9, OpenAI cũng thông báo đang điều tra các nỗ lực có tổ chức nhằm trích xuất nội dung suy luận được bảo vệ của mô hình do công ty phát triển. OpenAI đánh giá hoạt động này phù hợp với hình thức chưng cất đối kháng, đồng thời cho biết không có hành vi mã hóa, xâm nhập cơ sở dữ liệu hay truy cập trực tiếp vào các cuộc trò chuyện đã lưu của người dùng. Thông tin công khai hiện chưa đưa ra căn cứ để liên hệ hai sự cố với cùng một tác nhân hoặc phương thức tấn công.
OpenCode cho biết phạm vi ảnh hưởng trong sự cố lần này là 1,4% người dùng console. Nguyên nhân kỹ thuật, thiệt hại cụ thể và việc hoàn trả chi phí vẫn chưa được công bố.
Bình luận 0