IT之家 في 16 أكتوبر، نقلاً عن وسيلة الإعلام الأجنبية ITMedia، تعرضت منصة إنشاء المواقع بالذكاء الاصطناعي Studio لاختراق من القراصنة، حيث تم تسرب معلومات جميع المستخدمين المسجلين في المنصة، بما في ذلك معلومات حسابات المستخدمين، والمحتوى الذي يرسله المستخدمون عبر النماذج، ومفاتيح API للخدمات الخارجية وغيرها، ولا يزال عدد البيانات المتأثرة تحديداً قيد التحقق.
وتشير المعلومات المتاحة إلى أن Studio هي منصة لإنشاء المواقع باستخدام الذكاء الاصطناعي، توفر محرر تصميم مرئي، ونظام إدارة محتوى (CMS)، ونماذج، وواجهات API للخدمات الخارجية، وتكامل مع Google Sheets وغيرها من المزايا، وتدّعي أن المستخدم يمكنه "إنشاء موقع دون كتابة أي كود"، وحتى يوليو 2026 (7/2026) تجاوز عدد مستخدمي المنصة 900,000 (أي 90) مستخدم.

ووفقاً للمعلومات المتاحة حالياً، هاجم القراصنة المنصة في الفترة من 30 سبتمبر إلى 1 أكتوبر، واكتشفت Studio خللاً أثناء تحقيق داخلي في 13 أكتوبر، ثم أصلحت الثغرة وسدّت مسار الهجوم قبل 14 أكتوبر.
وذكرت Studio أن المعلومات التي تم تسربها في هذه الحادثة تشمل معلومات حسابات Studio، والبيانات التي يديرها العملاء عبر المنصة، وروابط المعاينة المباشرة المستخدمة لمعاينة الصفحات التي لم تُنشر بعد، ومعلومات المصادقة المحفوظة في مختلف الإعدادات. وتشمل معلومات الحساب اسم المستخدم، والبريد الإلكتروني، وكلمات المرور المشفرة بأسلوب التقطيع (hash) وغيرها. أما البيانات التي يديرها العملاء فتتضمن المحتوى المرسل عبر نماذج المواقع.
وقالت الشركة إنها لم تكتشف حتى الآن أي حالة عبث بالبيانات أو حذف لها، أما فيما يتعلق بما إذا كان قد وقع تسجيل دخول غير قانوني إلى الحسابات أو إساءة استخدام للمعلومات وأضرار لاحقة مماثلة، فما زال قيد التحقيق.
