OpenCode تكشف اختراقاً طال 1.4% من مستخدمي Console
الشركة قالت إن المهاجمين استخدموا مفاتيح API مسرّبة لتنفيذ عمليات غير مصرّح بها، وإن ردّ الأموال جارٍ.
أعلنت OpenCode أن مهاجمين اقتحموا نظاماً قديماً لديها خلال الليل، في حادثة طالت 1.4% من مستخدمي OpenCode Console، وهم المستخدمون الذين خُزّنت مفاتيح API الخاصة بهم على المنصة. وقالت الشركة إنها أرسلت بريداً إلكترونياً إلى كل المستخدمين المتأثرين، حسبما أفاد techcrunch.com.
وصفت OpenCode الحادثة بأنها هجوم «تقطير» واسع النطاق، وهو الأسلوب الذي يُستهدف فيه استخراج قدرات نموذج ذكاء اصطناعي عبر كمّ كبير من الطلبات. وأضافت أن ردّ الأموال عن الرسوم غير المصرّح بها جارٍ، ودعت المتأثرين إلى إلغاء مفاتيحهم واستبدالها لدى كل مزوّد.
وتداول مطوّرون على Reddit وX تنبيهات بشأن نفقات غير متوقعة ورسوم غير مصرّح بها، وأبلغ بعضهم عن مبالغ تجاوزت 1,000 دولار. وقالت OpenCode إن الحادثة ما زالت مستمرة.
من جانبه، قال الشريك المؤسس Dax Raad إن التطبيق مفتوح المصدر وأداة سطر الأوامر لم يتأثرا، وإن المفاتيح لا تصل إلى خوادم OpenCode. وأضاف أن المهاجمين حاولوا اقتحام أنظمة الشركة بلا توقف لمدة 48 ساعة.
وأوضحت الشركة أن Anthropic وGoogle أوقفتا مفاتيح API التي رأتا أنها مكشوفة، وأن OpenAI قالت إنها عملت مع OpenCode لاستعادة الوصول وأعادت إلى عملائها أرصدة كانت قد استُخدمت في الهجوم. وفي يوليو، ذكرت منصة Hugging Face أن نماذج ذكاء اصطناعي تجارية منعتها من تحليل سجلات نشاط تعرّضها لاختراق نفّذته وكلاء ذكاء اصطناعي مستقلون، كشفت OpenAI لاحقاً أنها نماذجها هي وكانت تعمل بضوابط مخفّضة خلال اختبار.
أسئلة سريعة
ما نسبة مستخدمي OpenCode Console المتأثرين بالاختراق؟
قالت OpenCode إن الحادثة طالت 1.4% من مستخدمي OpenCode Console.
هل تأثر تطبيق OpenCode مفتوح المصدر بالحادثة؟
أكد الشريك المؤسس Dax Raad أن التطبيق مفتوح المصدر وأداة سطر الأوامر لم يتأثرا، وأن المفاتيح لا تصل إلى OpenCode.
ما الذي نصحته OpenCode للمستخدمين المتأثرين؟
نصحتهم بإلغاء مفاتيحهم واستبدالها لدى كل مزوّد، مع استمرار عمليات ردّ الأموال عن الرسوم غير المصرّح بها.