قراصنة يخترقون OpenCode Console ويكشفون مفاتيح API ويرفعون فواتير الذكاء الاصطناعي

OpenCode، وكيل برمجة بالذكاء الاصطناعي مفتوح المصدر يُقدَّم بديلاً عن Claude Code وCursor، أعلنت عن اختراق أمني يوم السبت دخل فيه المهاجمون إلى نظام قديم أثناء الليل. أثر الحادث على 1.4% من مستخدمي منصتها عبر الإنترنت OpenCode Console، حيث يخزن بعض المستخدمين مفاتيح API التي يستخدمونها للوصول إلى خدمات الذكاء الاصطناعي.

وصفت الشركة الحادث على X بأنه اختراق أمني مرتبط بهجوم تقطير واسع النطاق. وقالت إنها أبلغت جميع المستخدمين المتأثرين بالبريد الإلكتروني في ذلك الصباح، وإن المستخدمين الذين لم يتلقوا رسالة بالبريد الإلكتروني لم يتأثروا. لم تحدد الشركة كيف وقع هجوم التقطير، مع أن مفاتيح API المتسربة يمكن أن تساعد المستخدمين في بلدان ذات وصول مقيد إلى النماذج الأمريكية على توليد الحجم الكبير من المخرجات اللازمة لتلك العملية. وصف بعض المتشككين هذا التأويل بأنه مبالغة، مجادلين بأن الحادث كان اختراقًا مباشرًا يبقى استخدامه للتقطير غير مثبت.

رسوم غير مصرّح بها واستردادات

أثناء الليل، بدأ مطورون بنشر تنبيهات الإنفاق والرسوم غير المصرّح بها على Reddit وX. كتب أحد المطورين أن تنبيهات الإنفاق من OpenAI وAnthropic وGoogle AI أطلقت جميعها قبل النوم. أبلغ مستخدمون آخرون عن رسوم بمئات الدولارات على حسابات فردية، ووصف قلة منهم إجماليات تتجاوز $1,000.

حظرت Anthropic وGoogle معًا مفاتيح API التي اعتقدتا أنها انكشفت، بينما قالت OpenAI إنها عملت مع OpenCode لاستعادة الوصول وردّت لعملاء API قيمة الأرصدة التي استخدمت في الهجوم. قالت OpenCode إن استردادات الرسوم غير المصرّح بها جارية.

دفاع الذكاء الاصطناعي اصطدم بمرشحات الأمان

قال المؤسس المشارك Dax Raad إن المفاتيح المنكشفة اقتصرت على Console، حيث كان بعض المستخدمين يحتفظون بها في مساحات العمل، وإن التطبيق مفتوح المصدر وأداة سطر الأوامر لم تتأثرا. وقال إن المهاجمين حاولوا اختراق أنظمتها دون توقف لمدة 48 ساعة، مما تطلب من الفريق إبقاء وكلاء دفاع بالذكاء الاصطناعي يعملون على مدار الساعة.

ساعدت نماذج الذكاء الاصطناعي التي لجأ إليها الفريق للتحليل لفترة، لكنها بدأت ترفض العمل عندما فعّل الرمز الخبيث الذي طُلب منها فحصه مرشحات الأمان. لاحقًا حصلت OpenCode على وصول إلى برنامج Daybreak Blue من OpenAI، الذي يمنح المستخدمين المدققين نماذج ذكاء اصطناعي أقل عرضة لرفض طلبات عمل أمني دفاعي، وقال Raad إن هذا الوصول حسّن قدرة الفريق على التحقيق في الهجوم.

تُذكّر هذه الحلقة بحادث يوليو الذي قالت فيه منصة Hugging Face للذكاء الاصطناعي إن نماذج الذكاء الاصطناعي التجارية حالت دون محاولاتها لتحليل سجلات النشاط الناتجة عن اقتحام من وكلاء ذكاء اصطناعي مستقلين. كتب David Sacks، المشارك في رئاسة مجلس مستشاري الرئيس للعلوم والتكنولوجيا، على X أن الضوابط ارتدت لأنها لا تستطيع التمييز بين مستجيب للحادث ومهاجم.

لم تفصل OpenCode كيف حصل المهاجمون على وصول إلى النظام القديم، أو كيف خُزنت المفاتيح، أو النطاق الكامل لأي إساءة استخدام. وأمرت المستخدمين المتأثرين بإبطال مفاتيحهم واستبدالها مباشرة مع كل مزود، وقالت إن الحادث ما زال مستمرًا.

المصادر: TechCrunch