OpenCode، وهي أداة برمجة ذكاء اصطناعي مفتوحة المصدر تكتسب شعبية بين المطورين كبديل لـ Claude Code وCursor، قالت يوم السبت إن مهاجمين اقتحموا نظامًا قديمًا خلال الليل، مما أثر على 1.4% من مستخدمي منصة OpenCode Console الخاصة بها، حيث يخزن بعض المستخدمين فيها مفاتيح API أو كلمات المرور الرقمية التي يستخدمونها للوصول إلى خدمات الذكاء الاصطناعي.
بينما كان فريق OpenCode يواجه صعوبة في مواكبة الهجوم، أبرزت الجهود المشتركة للرد مشكلة متزايدة: الشركات التي لا تمتلك وصول مُدقق إلى نماذج الذكاء الاصطناعي مع قيود أمان أقل، تواجه صعوبة في الدفاع عن أنفسها ضد الهجمات الإلكترونية الكبيرة المدفوعة بالذكاء الاصطناعي.
"لقد حدثت خرق أمنية الليلة الماضية بسبب هجوم على عملية التقطير على نطاق واسع، مما أثر على 1.4% من مستخدمي OpenCode Console"، قالت الشركة. كتب على منصة X: “لقد أبلغنا جميعهم بهذا الصباح عبر البريد الإلكتروني”. وقالت الشركة إن المستخدمين الذين لم يتلقوا بريدًا إلكترونيًا لم تتأثر بهم.
بينما لم تحدد الشركة كيف حدث هجوم التقطير، يمكن لكلمات المرور API المُفلترة أن تساعد المستخدمين في الدول التي يُحظر عليهم الوصول إلى النماذج الأمريكية على إنتاج الحجم الكبير من النتائج اللازمة لهذه العملية. بعض الشكاكين وصفوا هذا الإطار بأنه تفصيل مبالغ فيه، مشيرين إلى أن الحادثة كانت انتهاكًا بسيطًا ولا يزال استخدامه للتقطير غير مثبت.
خلال الليل، بدأ المطورون نشر تنبيهات بشأن الإنفاق والرسائل غير المصرح عنها على منصة ريديت وX. “رأيت تنبيهات الإنفاق الخاصة بـ Open AI، Anthropic، وجوجل AI تُعطى جميعها قبل الذهاب إلى النوم، وتساءلت عما يحدث، كتب أحد المطورين .
أبلغ المستخدمون الآخرون عن رسوم تصل إلى المئات من الدولارات على الحسابات الفردية؛ ووصف بعضهم إجمالي الرسوم التي تجاوزت 1000 دولار.
Anthropic وGoogle قامتا بحظر كلمات المرور API التي اعتقدتا أنها تم تسريبها، بينما قال OpenAI إنه يعمل مع OpenCode لاستعادة الوصول وإعادة تقديم الأموال للعملاء API الذين استخدموا بطاقات الدفع خلال الهجوم. وقالت OpenCode إن إعادة التقديم للطلبات غير المصرح بها قيد التنفيذ.
تم تقييد المفاتيح المكشوفة في لوحة القيادة، حيث كان بعض المستخدمين يستخدمونها في المساحات العمل. ووفقًا للشريك المؤسس داكس راد، لم يتأثر التطبيق المفتوح المصدر والأداة خط الأوامر. “لاحظ أن هذا هو لوحة القيادة لبرنامج OpenCode، وليس برنامج OpenCode نفسه، فالمفاتيح لا تصل إلينا أبدًا”، كتب على X.
حتى عندما حاول المستخدمون وشركات الذكاء الاصطناعي إيقاف استخدام المفاتيح المكشوفة، كان فريق OpenCode لا يزال تحت ضغط كبير. راد قال لقد حاول المهاجمون اقتحام الأنظمة بشكل مستمر لمدة 48 ساعة، مما استدعى الفريق إلى إبقاء وكالات الحماية الذكية تعمل على مدار 24 ساعة. لفترة من الوقت، ساعدت نماذج الذكاء الاصطناعي التي استخدمها فريق OpenCode في التحليل، لكنها بدأت ترفض العمل عندما قام الكود الضار الذي طُلب منهم فحصه بتفعيل حواجز الأمان.
“كان ذلك محبطًا بعض الشيء،” كتب على X.
تلقت شركة OpenCode لاحقًا إمكانية الوصول إلى برنامج Daybreak Blue الخاص بشركة OpenAI، والذي يوفر لل مستخدمين المدققين نماذج ذكاء اصطناعي أقل احتمالاً في رفض طلبات العمل في مجال الأمن الدفاعي. وقال راد إن هذا الوصول ساهم في تحسين قدرة الفريق على التحقيق في الهجوم.
OpenCode ليست الشركة الأولى التي تواجه هذا العائق. في يوليو، منصة الذكاء الاصطناعي Hugging Face قال تم حظر نماذج الذكاء الاصطناعي التجارية من محاولاتها لتحليل سجلات النشاط الناتجة عن تدخل عناصر الذكاء الاصطناعي المستقلة، وفقًا لما ذكره OpenAI تم الكشف عنه لاحقًا كانت نماذجها الخاصة تعمل مع حواجز وقائية مخففة خلال اختبار. في قسم من مقال مدونته بعنوان “مشكلة عدم التماثل”， كتبت شركة Hugging Face أن هذه الحواجز لا تستطيع التمييز بين جهاز استجابة للحوادث والمهاجم.
قام الباحثون في مجال الأمن الإلكتروني بتقديم شكاوى مماثلة، حيث قالوا إن القيود غير متسقة، وأدت إلى توجيه بعضهم نحو نماذج خارجية قابلة للتنزيل والتشغيل من قبل أي شخص.
لقد حظي الحدث في عطلة نهاية الأسبوع بدعم من ديفيد ساكس، الرئيس المشارك لمجلس المستشارين للرئيس في مجال العلوم والتكنولوجيا.
“OpenCode (وHugging Face السابق) واجه نفس العائق أثناء الهجوم: فقد رفضت النماذج الحدودية تحليل التسللات الضرورية للدفاع، لأن البضائع النشطة أغلقت فلاتر الأمان. هذه القيود أصبحت عائقًا في الوقت نفسه،” كتب على X.
حدث الاختراق في نفس الليلة التي تم فيها OpenCode صنع GLM-5.3-Flash مجاني للاستخدام. تتميز عائلة GLM-5.3 الأكبر حجماً بـ مُرسوم انتبه الباحثون الذين يدرسون نماذج الوزن المفتوح، وتبين أن قدرات الأمن السيبراني للنموذج قد وصلت إلى مستويات مشابهة للنماذج ذات الوصول المحدود مثل إصدار Claude Mythos Preview من Anthropic.
لم توضح OpenCode كيف حصل المهاجمون على الوصول إلى النظام القديم، وكيف تم تخزين المفاتيح، أو مدى استغلال الخطأ فيه. وقد أخبرت المستخدمين المتأثرين بإلغاء واستبدال مفاتيحهم مباشرة مع كل مزود. وقالت الشركة إن الحادثة لا تزال مستمرة.
الاختراق يحدث في ظل سلسلة من الحوادث السيبرانية التي تعتمد على الذكاء الاصطناعي. في وقت سابق من هذا الشهر، شركة الأمن السيبراني CrowdStrike قال ربما استخدم هكر مقره في الصين عامل اختبار اختراق بالذكاء الاصطناعي، الذي يفحص أنظمة الكمبيوتر للبحث عن نقاط الضعف، وكلود في الهجمات. البنوك الكورية الجنوبية. الأسبوع الماضي، وكالة الأمن السيبراني في الهند حذر أن وكلاء الذكاء الاصطناعي، بعضهم يخضع للاختبار من قبل شركات الذكاء الاصطناعي، قد وصلوا إلى أنظمة المؤسسات الهندية دون تصريح.