Api-Keys

Symantec พบบริการรีเลย์เถื่อนที่ให้ผู้ใช้ติดตั้ง OpenAI Codex และ Claude Code ของจริงก่อน แล้วรันสคริปต์ one-liner แก้คอนฟิกให้ส่งทราฟฟิกไปเซิร์ฟเวอร์รีเลย์และใช้คีย์ที่รีเลย์ออกให้ สคริปต์ยังตั้ง sandbox เป็น danger-full-access เปิดเครือข่าย และปิด telemetry มีองค์กร 12 แห่งได้รับผลตั้งแต่ต้นปี 2569 ส่วนใหญ่ในจีนแผ่นดินใหญ่ ผู้ใช้ส่วนใหญ่น่าจะเป็นพนักงานที่อยากใช้ AI ตะวันตก ยังไม่พบว่าผู้ให้บริการใช้ตำแหน่งในทางร้าย แต่รีเลย์เห็นทุก prompt ไฟล์ และความลับ ควรเฝ้าดูการแก้ base_url

นาย Ben Zimmermann สแกน repo สาธารณะบน Gitee แพลตฟอร์มโค้ดของจีน 7.25 ล้าน repo แล้วพบคีย์และรหัสยืนยันตัวตนที่ยังใช้ได้จริง 26,400 ชุด นำโดยคีย์ Alibaba Cloud 9,473 คู่ ตามด้วย YouTube, DeepSeek, Zhipu BigModel และ OpenAI เครื่องมือไล่อ่านประวัติ commit ทั้งหมด คีย์ที่ลบออกจากโค้ดไปแล้วจึงยังถูกพบ เขาแจ้งผู้ให้บริการแต่ไม่ได้แจ้งนักพัฒนา และยังไม่ยืนยันว่าคีย์ถูกเพิกถอน ใครเคย push คีย์ขึ้น Gitee ควรถือว่าคีย์รั่วแล้วและเพิกถอนที่ผู้ให้บริการทันที

PingCAP ผู้พัฒนาฐานข้อมูล TiDB เปิดเผยว่าผู้ไม่ได้รับอนุญาตใช้ข้อมูลรับรอง service account ที่ถูกขโมยเข้าระบบภายในระหว่าง 9 กันยายนถึง 7 ตุลาคม 2569 ข้อมูลที่ถูกคัดลอกมีชื่อผู้ใช้และอีเมล TiDB Cloud ข้อมูลติดต่อ สัญญา และบิลของลูกค้า ค่าคีย์ API ที่เข้ารหัส และซอร์สโค้ด บริษัทยืนยันว่าไม่พบหลักฐานว่าข้อมูลที่เก็บใน TiDB ได้รับผลกระทบ กลุ่ม FulcrumSec อ้างว่าขโมยข้อมูล 10.6 TB แต่ยังไม่มีใครยืนยัน PingCAP แนะนำให้เจ้าของ organization เปลี่ยนคีย์ API และระวังฟิชชิงแบบเจาะจง

OpenCode เปิดเผยเหตุผู้ไม่ได้รับอนุญาตเข้าถึงระบบเก่าที่กำลังจะปิด ทำให้ API key ของผู้ให้บริการภายนอก เช่น OpenAI และ Anthropic ที่ผู้ใช้ Console 1.4% บันทึกไว้อาจรั่ว บริษัทโยงเหตุนี้กับการโจมตีแบบ distillation ขนาดใหญ่และระบุว่ากำลังทำงานร่วมกับ Anthropic, OpenAI และ Google ผู้ได้รับผลกระทบได้รับอีเมลแจ้งให้เพิกถอนและออก key ใหม่ พร้อมตรวจการใช้งานย้อนหลัง บริษัทยังไม่เปิดเผยวิธีเข้าถึง ระยะเวลา หรือจำนวน key และระบุว่าเหตุการณ์ยังดำเนินอยู่