คอนโซลที่เลิกใช้งานแล้วของ OpenCode ทำให้คีย์ผู้ให้บริการ AI ของผู้ใช้รั่วไหล — และค่าใช้จ่ายบางส่วนก็ถูกใช้ไปแล้ว

OpenCode เอเจนต์เขียนโค้ดโอเพนซอร์สที่สร้างโดย Anomaly (เดิมชื่อ SST) เปิดเผยเมื่อ17 ตุลาคม 2026ว่า บุคคลที่ไม่ได้รับอนุญาตรายหนึ่งได้เข้าถึงระบบ Console รุ่นเก่าที่บริษัทกำลังอยู่ในระหว่างการยกเลิกใช้งาน และคีย์ของผู้ให้บริการ AI บุคคลที่สามที่จัดเก็บไว้ในเวิร์กสเปซของผู้ใช้บางราย"อาจถูกเปิดเผย" — โดยมีข้อมูลรับรองของ O​penAI, A​nthropic และ G​oogle รวมอยู่ด้วย OpenCode ระบุว่าการละเมิดข้อมูลครั้งนี้ส่งผลกระทบต่อผู้ใช้ Console ประมาณ1.4% ของผู้ใช้ Console โดยเฉพาะ "กลุ่มย่อยของผู้ใช้ที่เชื่อมต่อผู้ให้บริการภายนอกไว้" และบริษัทได้ส่งอีเมลแจ้งทุกบัญชีที่ได้รับผลกระทบแล้ว บริษัทอธิบายเหตุการณ์นี้ว่าเป็น"การโจมตีแบบกลั่นข้อมูลในวงกว้าง" ภายในหนึ่งวัน ผู้ใช้ที่ถูกระบุชื่อได้บอกกับผู้สื่อข่าวว่าคีย์เหล่านั้นถูกนำไปใช้แล้ว: Dealroom รายงานว่ามีการเรียกเก็บเงิน$281จากคีย์ O​penAI ของผู้ใช้รายหนึ่ง และ$168จากคีย์ A​nthropic ของผู้ใช้รายเดียวกัน มากกว่า $700ในอีกบัญชีหนึ่ง และ$1,700ในบัญชีที่สาม

ช่องว่างนั้น — ระหว่างคำแถลงของบริษัทเกี่ยวกับเปอร์เซ็นต์กับผู้ใช้ที่ถือใบแจ้งหนี้ — คือเรื่องราวทั้งหมดของบันทึกนี้ การเปิดเผยข้อมูลนั้นสั้น คำอธิบายทางเทคนิคไม่มีอยู่ และข้อมูลทางการเงินมาจากคนที่ถูกเรียกเก็บเงิน

สิ่งที่ OpenCode พูด ด้วยคำพูดของตัวเอง

โพสต์สาธารณะของบริษัทมีความยาวสามประโยค "เมื่อคืนที่ผ่านมาเราประสบการละเมิดความปลอดภัยที่เกี่ยวข้องกับการโจมตีแบบดิสทิลเลชันในวงกว้าง ซึ่งส่งผลกระทบต่อผู้ใช้ OpenCode Console 1.4%" ข้อความระบุ ตามข้อความที่ถูกอ้างถึงบน Hacker News และโดย OfficeChai "เราได้แจ้งให้พวกเขาทั้งหมดทราบแล้วเมื่อเช้านี้ทางอีเมล หากคุณไม่ได้รับอีเมล แสดงว่าคุณไม่ได้รับผลกระทบ เป็นกลุ่มย่อยของผู้ใช้ที่มีผู้ให้บริการภายนอกเชื่อมโยงอยู่"

ประกาศจากชุมชนที่ยาวขึ้นเล็กน้อย ซึ่งโพสต์โดยทีม OpenCode และถูกนำไปเผยแพร่ซ้ำบน Hacker News ได้เพิ่มรายละเอียดเกี่ยวกับกลไกเท่าที่บริษัทได้อธิบายไว้ดังนี้: “เราได้ตรวจพบการเข้าถึงโดยไม่ได้รับอนุญาตต่อระบบเดิมที่เรากำลังอยู่ในขั้นตอนการยกเลิกใช้งาน คีย์ของผู้ให้บริการบุคคลที่สาม (เช่น OpenAI, Anthropic) ที่บันทึกไว้ในเวิร์กสเปซของคุณอาจถูกเปิดเผย โปรดเพิกถอนและเปลี่ยนคีย์เหล่านั้นผ่านแดชบอร์ดของผู้ให้บริการที่เกี่ยวข้อง อัปเดตแอปพลิเคชันใด ๆ ที่ใช้คีย์เหล่านั้น และตรวจสอบการใช้งานล่าสุดเพื่อหากิจกรรมที่ไม่คาดคิด เราขออภัยที่เหตุการณ์นี้เกิดขึ้น และจะติดตามด้วยข้อมูลอัปเดตใด ๆ”

สิ่งที่บริษัทไม่ได้เปิดเผยสำคัญไม่แพ้สิ่งที่บริษัทเปิดเผย ณ วันที่ 19 ตุลาคม 2026 ยังไม่มีสาเหตุราก ไม่มีคำอธิบายว่าผู้บุกรุกเข้าถึงระบบเดิมได้อย่างไร ไม่มีแถลงการณ์ว่าผู้บุกรุกเข้าถึงระบบได้นานเท่าใด ไม่มีจำนวนบัญชีที่ได้รับผลกระทบแบบเป็นจำนวนจริงซึ่งอยู่เบื้องหลังตัวเลข 1.4% ไม่มีตัวเลขความเสียหายรวม ไม่มีนโยบายชดเชย และไม่มีการวิเคราะห์หลังเหตุการณ์ OpenCode กล่าวในขณะนั้นว่า "เหตุการณ์ยังดำเนินอยู่ ดังนั้นเราจึงไม่สามารถเปิดเผยรายละเอียดเพิ่มเติมได้ในขณะนี้" CyberSecurityNews สังเกตเห็นการขาดหายเดียวกันและเสริมว่า OpenCode ไม่ได้ให้หลักฐานทางเทคนิคใด ๆ ที่เชื่อมโยงข้อมูลรับรองที่ถูกเปิดเผยกับกิจกรรมการกลั่นโมเดล

ลำดับเหตุการณ์ และจุดที่รายงานขัดแย้งกัน

โพสต์ของ OpenCode ลงวันที่ 17 ตุลาคม 2026 และระบุว่าการละเมิดข้อมูลเกิดขึ้น "เมื่อคืนวานนี้" ซึ่งทำให้การบุกรุกเกิดขึ้นในช่วงข้ามคืนระหว่างวันที่ 16 ถึง 17 ตุลาคม การส่งคำแถลงของบริษัทไปยัง The Hacker News มีเวลาประทับที่ 18:01 UTC ของวันที่ 17 ตุลาคม สองวันต่อมา ผู้ร่วมก่อตั้ง Dax Raad กล่าวว่าผู้โจมตี "พยายามโจมตีระบบของเราไม่หยุดตลอด 48 ชั่วโมงที่ผ่านมา" และ "บัญชีส่วนตัวของผมก็กำลังถูกโจมตีอยู่ตอนนี้เช่นกัน" โดยอธิบายว่าเป็น "โลกใบใหม่ที่การแฮ็กขับเคลื่อนด้วย AI" (OfficeChai)

เรื่องกำหนดเวลาแจ้งเตือนเป็นจุดเดียวที่รายงานซึ่งเผยแพร่แล้วขัดแย้งกัน OpenCode กล่าวว่าได้แจ้งผู้ใช้ที่ได้รับผลกระทบแล้ว "เมื่อเช้านี้" Startup Fortune รายงานว่า Anomaly ส่งอีเมลถึงผู้ใช้ที่ได้รับผลกระทบเมื่อวันที่ 17 ตุลาคม แต่ระบุว่าแหล่งข่าวต่างกันในประเด็นว่าการแจ้งเตือนถูกส่งออกไปในเช้าวันที่ 17 หรือวันที่ 18; OfficeChai ซึ่งระบุวันที่โพสต์ของทั้ง OpenCode และ Raad ว่าเป็นวันที่ 17 ตุลาคม จัดให้คำแถลงต่อชุมชนและอีเมลเหล่านั้นอยู่ในเช้าวันที่ 18 ตุลาคม Startup Fortune ยังรายงานด้วยว่าผู้ใช้ได้รับการบอกให้ตรวจสอบบันทึกการเรียกเก็บเงินและการใช้งานย้อนหลังไปถึงวันที่ 17 ตุลาคม — ซึ่งเป็นจุดตัดที่สำคัญ เพราะผู้ใช้บางรายรายงานว่ามีการเรียกเก็บเงินโดยไม่ทราบสาเหตุก่อนที่การแจ้งเตือนครั้งแรกจะมาถึง

สิ่งที่ถูกจัดเก็บไว้คืออะไร และเหตุใดจึงสำคัญ

การเปิดเผยนี้เจาะจงเฉพาะ OpenCode Console ซึ่งเป็นแดชบอร์ดแบบโฮสต์ที่เก็บบัญชี การสมัครสมาชิก และข้อมูลรับรองของผู้ให้บริการที่เชื่อมโยงไว้ — ไม่ใช่เฉพาะกับ CLI โอเพนซอร์สโดยลำพัง Dealroom รายงานว่า Console เก็บคีย์ของผู้ให้บริการของผู้ใช้ไว้บนเซิร์ฟเวอร์ของ OpenCode และ OpenCode รองรับโมเดลจากผู้ให้บริการมากกว่า 75 ราย โดยผู้ใช้เป็นผู้จัดหาคีย์ API ส่วนตัวของตนเอง การออกแบบนั้นเองที่ทำให้การละเมิดระบบภายในระบบหนึ่งกลายเป็นการละเมิดข้อมูลรับรองที่จัดเก็บไว้ที่ห้องปฏิบัติการ AI สามแห่งพร้อมกัน

OpenCode ระบุชื่อ OpenAI, Anthropic และ Google เป็นผู้ให้บริการที่มีคีย์อยู่ในขอบเขต และกล่าวว่ากำลังร่วมงานกับทั้งสามราย "เพื่อแก้ไขปัญหานี้" การดำเนินการฝั่งผู้ให้บริการเพียงอย่างเดียวที่รายงานจนถึงขณะนี้มาจากแหล่งข่าวมือสอง โดย Dealroom รายงานว่า Anthropic กล่าวว่าได้เพิกถอนคีย์ Claude API ที่ได้รับผลกระทบแล้ว ทั้ง OpenAI และ Google ไม่ได้ถูกอ้างคำพูดโดยตรงในเนื้อหาข่าวที่ตรวจสอบสำหรับบทความนี้ และยังไม่มีผู้ให้บริการรายใดเผยแพร่แถลงการณ์ของตนเอง

บิลที่ผู้ใช้บอกว่ามาถึงแล้ว

ความเสียหายทางการเงินไม่ได้มาจากการเปิดเผยของ OpenCode — บริษัทไม่ได้เผยแพร่ตัวเลขความสูญเสียใด ๆ — แต่มาจากผู้ใช้รายบุคคลที่พูดคุยกับนักข่าว รายงานของ Dealroom ซึ่งเผยแพร่เมื่อวันที่ 18 ตุลาคม ระบุชื่อไว้สามราย:

• Colin Parsons ซึ่งคีย์ OpenAI ของเขาถูก "ใช้จนพรุน" ตามสำนวนของสื่อ เป็นมูลค่า $281 และคีย์ Anthropic ของเขาถูกเรียกเก็บเงิน $168.

• Preston Zeller ซึ่งรายงานว่าขาดทุนจำนวน $1,700.

• Francisco Giancarelli ซึ่งพบมากกว่า $700ในการใช้งาน OpenAI ก่อนที่เขาจะหยุดมัน

Cryptobriefing ซึ่งไม่ได้ระบุชื่อบุคคล กล่าวถึงใบเรียกเก็บเงินว่า “พุ่งสูงถึงหลักร้อยดอลลาร์” และระบุอย่างชัดเจนว่าเอกสารต้นทางไม่ได้ระบุว่าจะจัดการกับค่าใช้จ่ายจากการสอบถามที่ไม่ได้รับอนุญาตอย่างไร สองวันต่อมาก็ยังคงเป็นเช่นนั้น ยังไม่มีการเผยแพร่คำมั่นเรื่องการชดใช้ค่าใช้จ่ายใด ๆ

มีการกล่าวหาความเสียหายอีกสองประเภท แต่ยังไม่ได้รับการยืนยัน Startup Fortune รายงานว่า ผู้ใช้รายหนึ่งกล่าวว่า Google ระงับโปรเจกต์ Google Cloud ของตนหลังเหตุการณ์ดังกล่าว และอีกรายกล่าวว่า OpenAI ลบบัญชีของตนเนื่องจากละเมิดข้อกำหนดที่เกี่ยวข้อง — เป็นโพสต์ส่วนบุคคลบน X ซึ่งสื่อดังกล่าวระบุว่าตนไม่สามารถตรวจสอบได้ แยกกันนั้น ระบบติดตามปัญหา GitHub ของ OpenCode เองมีรายงานที่ผู้ใช้ส่งเข้ามา ซึ่งขัดแย้งอย่างน่าอึดอัดกับถ้อยแถลงของบริษัทที่ว่า “หากคุณไม่ได้รับอีเมล คุณไม่ได้รับผลกระทบ” Issue #56833 ซึ่งยื่นเมื่อวันที่ 18 ตุลาคม มาจากสมาชิกที่กล่าวว่าเวิร์กสเปซของตนไม่เคยมีคีย์ของ OpenAI, Anthropic หรือ Google เลย มีเพียงคีย์ OpenCode Go เท่านั้น แต่คีย์ของตนถูกเพิกถอนโดยไม่ได้กำหนดวันหมดอายุ และรายงานดังกล่าวเรียกร้องให้นโยบายชดเชยที่ยังไม่ได้รับการเผยแพร่ Issue #56703 ซึ่งยื่นในวันเดียวกัน รายงานว่าเวิร์กสเปซแสดงข้อความ “Workspace access restricted” ตั้งแต่วันที่ 17 ตุลาคม โดยมาจากผู้ใช้ที่กล่าวว่าไม่ได้รับอีเมลแจ้งการละเมิดข้อมูล สิ่งเหล่านี้เป็นรายงานจากผู้ใช้ที่ยังไม่ได้รับการยืนยัน ไม่ใช่แถลงการณ์ของบริษัท แต่บ่งชี้ว่าการแก้ไขเยียวยาได้ส่งผลกระทบต่อบัญชีที่อยู่นอกกลุ่มที่ได้รับอีเมล

“การโจมตีแบบกลั่นความรู้”: วลีนี้กำลังทำหน้าที่อะไร

การวางกรอบของ OpenCode เป็นการกล่าวอ้างถึงแรงจูงใจ ไม่ใช่คำอธิบายช่องโหว่ และบริษัทยังไม่ได้เผยแพร่สิ่งใดมาสนับสนุนข้อกล่าวอ้างนั้น Cryptobriefing อธิบายวัตถุประสงค์ที่ดูเหมือนจะเป็นว่าเป็นการเก็บเอาต์พุตโมเดลคุณภาพสูงซึ่งอาจนำไปใช้ฝึกโมเดลคู่แข่งโดยไม่ต้องจ่ายค่าคอมพิวต์หรือการวิจัยดั้งเดิม และตั้งข้อสังเกตว่า Anthropic ได้อธิบายวิธีการกลั่นแบบคล้ายกันในเดือนกุมภาพันธ์ 2026 นั่นเป็นการตีความเจตนาที่เป็นไปได้ แต่ไม่ใช่หลักฐานเกี่ยวกับว่าใครเป็นผู้ทำสิ่งนี้หรือสิ่งที่พวกเขาเรียกใช้

ข้อกล่าวอ้างนี้สร้างความสงสัยทันทีในหมู่นักวิจัยและผู้ใช้ Startup Fortune อ้างคำพูดของนักวิจัย Nathan Lambertที่ตั้งคำถามว่า "การกลั่น (distillation)" หมายถึงการฝึกโมเดลปลายน้ำ "หรือรูปแบบแปลกประหลาดน่าสงสัยอื่นใดเพื่อใช้โทเค็นที่ได้มาโดยผิดกฎหมาย" และอ้างคำพูดของผู้ใช้รายหนึ่งที่คัดค้านว่า "คีย์ของลูกค้าถูกละเมิด น่าจะถูกใช้เพื่อการกลั่น? นี่ไม่ใช่การโจมตีแบบการกลั่น" บน Hacker News ผู้แสดงความคิดเห็นย้ำประเด็นเดียวกัน — ว่าการวางกรอบเช่นนี้มาจากบริษัทที่ผู้ขายของตนใช้เวลาทั้งปีโต้แย้งว่าการกลั่นคือภัยคุกคามเชิงพาณิชย์ถึงขั้นอยู่รอด และไม่มีการเปิดเผยบันทึกคำค้นหา การวิเคราะห์ทราฟฟิก หรือการระบุที่มาใดๆ ความแตกต่างนี้สำคัญสำหรับใครก็ตามที่อ่านบันทึกในภายหลัง: การละเมิดข้อมูลรับรองนั้นยืนยันได้ ส่วนจุดประสงค์เบื้องหลังเป็นเพียงข้อกล่าวอ้าง

อะไรเปลี่ยนแปลงไปหลังการเปิดเผย

คำแนะนำของ OpenCode ถึงผู้ใช้ที่ได้รับผลกระทบคือ ให้เพิกถอนและเปลี่ยนคีย์ผู้ให้บริการที่เชื่อมโยงทั้งหมดผ่านแดชบอร์ดของ OpenAI, Anthropic และ Google อัปเดตทุกแอปพลิเคชันที่ใช้คีย์เหล่านั้น และตรวจสอบการใช้งานและการเรียกเก็บเงินของผู้ให้บริการเพื่อหากิจกรรมที่ผิดปกติ Startup Fortune รายงานคำแนะนำเพิ่มเติมอีกข้อในประกาศว่า อย่าใช้ลิงก์ในอีเมลเกี่ยวกับการละเมิดข้อมูล แต่ให้ไปที่แดชบอร์ดของผู้ให้บริการโดยตรง นอกจากนี้ยังรายงานว่าผู้ใช้ได้รับคำแนะนำให้ตรวจสอบบันทึกการเรียกเก็บเงินย้อนหลังถึงวันที่ 17 ตุลาคม และกำหนดวงเงินการใช้จ่ายเพื่อจำกัดความเสี่ยงจากการถูกขโมยคีย์

ในฝั่ง Console การแก้ไขที่มองเห็นได้คือการเพิกถอนและการจำกัดสิทธิ์ มากกว่าการเปิดเผยข้อมูล ผู้ใช้รายงานว่าคีย์หายไปจากบัญชีและพื้นที่ทำงานถูกล็อก OpenCode ยังไม่ได้เผยแพร่ว่าตนเปลี่ยนแปลงอะไรในระบบเดิม ระบบนั้นถูกปิดตัวลงอย่างสมบูรณ์แล้วหรือไม่ หรือตนตรวจพบการเข้าถึงได้อย่างไร Step Security ผู้จำหน่ายด้านความปลอดภัย เผยแพร่คำแนะนำการรับมือภายในหนึ่งวัน — รวมถึงพาธไฟล์ข้อมูลรับรองภายในเครื่องที่บันทึกผู้ให้บริการที่เชื่อมโยงไว้บนเครื่องของนักพัฒนา — พร้อมระบุว่าเครื่องมือของตนสามารถระบุการติดตั้ง CLI ได้ แต่ไม่สามารถระบุได้ว่านักพัฒนาถือบัญชี Console หรือไม่ หรือมีผู้ให้บริการรายใดเชื่อมโยงกับบัญชีนั้น ที่ข้อจำกัดนี้เองก็เป็นข้อค้นพบ: ไม่สามารถสร้างขอบเขตผลกระทบ (blast radius) ขึ้นใหม่จากฝั่งไคลเอนต์ได้

สิ่งใดได้รับการยืนยันแล้ว และสิ่งใดยังไม่

ยืนยันได้จากถ้อยแถลงของ OpenCode เองและรายงานอิสระหลายฉบับว่า บุคคลที่ไม่ได้รับอนุญาตได้เข้าถึงระบบ Console แบบเดิม; คีย์ของผู้ให้บริการบุคคลที่สามสำหรับ OpenAI, Anthropic และ Google อาจรั่วไหล; ผู้ใช้ Console ประมาณ 1.4% ซึ่งเป็นกลุ่มย่อยที่เชื่อมโยงผู้ให้บริการภายนอกไว้ ได้รับการแจ้งเตือนทางอีเมล; บริษัทกำลังประสานงานกับผู้ให้บริการทั้งสามราย; Anthropic ได้เพิกถอนคีย์ Claude ที่ได้รับผลกระทบ ตามข้อมูลของ Dealroom; และผู้ใช้ที่ระบุชื่อได้รายงานว่าถูกเรียกเก็บเงินโดยไม่ได้รับอนุญาตในหลักร้อยถึงหลักพันดอลลาร์ช่วงต้น

ยังไม่ได้รับการยืนยัน: ว่า 1.4% คิดเป็นจำนวนบัญชีเท่าใด; ผู้บุกรุกเข้ามาได้อย่างไร; พวกเขาเข้าถึงระบบได้นานแค่ไหน; คีย์ที่เปิดเผยทั้งหมดถูกนำไปใช้หรือไม่; คิวรีเหล่านั้นมีไว้เพื่ออะไร; มีข้อมูลใดนอกเหนือจากคีย์ของผู้ให้บริการถูกนำไปหรือไม่; ความเสียหายทั้งหมดเป็นเท่าใด; และจะมีใครได้รับการชดเชยหรือไม่ OpenCode ยังไม่ได้เผยแพร่รายงานหลังเหตุการณ์ (post-mortem) และยังไม่ได้ถอนแถลงการณ์ที่ระบุว่าเหตุการณ์นี้ "ยังคงดำเนินอยู่" อย่างเป็นทางการ

การยืนยันในที่นี้กว้างขวางแต่ตื้นในแง่หนึ่งโดยเฉพาะ ภายใน 48 ชั่วโมง การเปิดเผยข้อมูลได้รับการนำเสนอโดย CyberSecurityNews, OfficeChai, Startup Fortune, Notebookcheck, Dealroom, Cryptobriefing, The420.in, TOKENPOST, FourWeekMBA, BigGo Finance และ S​tep Security และ OECD.AI Incidents and Hazards Monitorระบุเหตุการณ์ที่ลงวันที่ 17 ตุลาคม 2026 โดยจัดประเภทความเสียหายเป็น Economic/Property และหลักการ AI ที่ได้รับผลกระทบเป็น robustness และ digital security สิ่งที่การยืนยันนี้ยืนยันคือการเปิดเผยข้อมูลเกิดขึ้นจริง ถ้อยคำเป็นไปตามที่รายงาน และความเสียหายทางการเงินได้รับการให้ความสำคัญอย่างจริงจังโดยผู้อื่น ไม่ได้ตรวจสอบคำชี้แจงภายในของ OpenCode เกี่ยวกับการบุกรุกอย่างเป็นอิสระ เพราะดูเหมือนไม่มีสื่อใดได้รับคำชี้แจงดังกล่าว ในบันทึกไม่มีประกาศจากหน่วยงานกำกับดูแล และไม่มีคำแนะนำจากผู้ให้บริการจาก O​penAI หรือ G​oogle

ไฟล์เก็บถาวรจัดเก็บมันอย่างไร

คลังข้อมูลบันทึกสิ่งนี้ว่าเป็นเหตุการณ์ — เหตุการณ์ที่เกี่ยวข้องกับ AI ที่เกิดขึ้นจริงแล้ว ไม่ใช่การคาดการณ์ — โดยมีความรุนแรงสูง, ความเชื่อมั่นถูกจัดระดับเป็นA, real_harmถูกบันทึกว่าเป็นจริง และไม่ถูกโต้แย้ง. แท็กประเภทคือCRED และINFRA: การถูกบุกรุกข้อมูลรับรองในโครงสร้างพื้นฐานของแพลตฟอร์มเอเจนต์ สถานะไม่ถูกโต้แย้งนั้นเกี่ยวกับเหตุการณ์ ไม่ได้เกี่ยวกับกรอบการอธิบายเรื่องการกลั่น (distillation) คลังข้อมูลไม่ถือว่าข้อกล่าวอ้างเรื่องแรงจูงใจของ OpenCode เป็นข้อสรุปที่ยุติแล้ว และผู้อ่านก็ไม่ควรถือเช่นนั้นเช่นกัน

สองสิ่งทำให้บันทึกนี้ควรค่าแก่การเก็บรักษาไว้ นอกเหนือไปจากตัวเลขดอลลาร์ของมัน สิ่งแรกคือมิติเชิงสถาปัตยกรรม แพลตฟอร์มเอเจนต์ที่เก็บกุญแจของลูกค้าสำหรับแล็บคู่แข่งสามแห่งไว้บนเซิร์ฟเวอร์ของตัวเองนั้น รวมศูนย์ความเสี่ยงที่มิฉะนั้นจะกระจายอยู่กับลูกค้าแต่ละราย และการปลดระวางระบบก็ไม่ได้ปลดระวางข้อมูลรับรองสิทธิ์ที่ฝังอยู่ภายในระบบนั้น สิ่งที่สองคือมิติเชิงพยานหลักฐาน คำชี้แจงของบริษัทเองประกอบด้วยตัวเลขเป็นเปอร์เซ็นต์ ระบบที่สืบทอดมาแต่เดิม และแรงจูงใจหนึ่งอย่าง โดยมีใบแจ้งหนี้ที่ผู้ใช้เป็นผู้นำเสนอ นั่นเป็นหลักฐานที่บางเบากว่าที่ความรุนแรงของเหตุการณ์พึงเรียกร้อง และนี่คือรูปแบบที่การเปิดเผยข้อมูลเหล่านี้ส่วนใหญ่ยังคงเป็นอยู่

บันทึกนี้อยู่เคียงข้างเหตุการณ์เอเจนต์อื่น ๆ ที่มีบันทึกไว้ในคลังเหตุการณ์ AI ซึ่งแต่ละรายการมีแหล่งที่มา ระดับความรุนแรง ระดับความเชื่อมั่น และแฟล็กข้อโต้แย้งของตนเอง