قال OpenCode، وهو وكيل ترميز الذكاء الاصطناعي مفتوح المصدر والذي يكتسب زخمًا بين المطورين كبديل لـ Claude Code وCursor، يوم السبت إن المهاجمين اخترقوا نظامًا قديمًا بين عشية وضحاها، مما أثر على 1.4 بالمائة من مستخدمي منصته عبر الإنترنت، OpenCode Console، حيث يقوم بعض المستخدمين بتخزين مفاتيح واجهة برمجة التطبيقات، أو كلمات المرور الرقمية، التي يستخدمونها للوصول إلى الخدمات

بينما كان فريق OpenCode يكافح لمواكبة الهجوم، لكن الاندفاع في الاستجابة سلط الضوء على مشكلة متنامية: الشركات التي ليس لديها وصول متحكم إلى نماذج الذكاء الاصطناعي مع قيود أمنية أقل تكافح للدفاع ضد الهجمات الإلكترونية واسعة النطاق التي تعتمد على الذكاء الاصطناعي. كل هذا الصباح عبر البريد الإلكتروني. وقالت الشركة إن المستخدمين الذين لم يتلقوا بريدًا إلكترونيًا لم يتأثروا.

بينما لم تحدد الشركة كيفية حدوث هجوم التقطير، إلا أن مفاتيح واجهة برمجة التطبيقات المسربة قد تساعد المستخدمين في البلدان ذات الوصول المقيد إلى النماذج الأمريكية في توليد الحجم الكبير من النتائج اللازمة لهذه العملية. وصف بعض المتشككين الإطار بأنه مبالغ فيه، بحجة أن الحادث كان بمثابة خرق بسيط لا يزال استخدامه للتقطير غير مثبت.

بين عشية وضحاها، بدأ المطورون في نشر تنبيهات الإنفاق والرسوم غير المصرح بها على Reddit و 

أبلغ مستخدمون آخرون عن رسوم تصل إلى عدة مئات من الدولارات على الحسابات الفردية؛ وصف عدد قليل مجاميع تزيد عن 1000 دولار.

قام كل من Anthropic وGoogle بحظر مفاتيح واجهة برمجة التطبيقات (API) التي يعتقدان أنها قد تم كشفها، بينما قالت OpenAI إنها عملت مع OpenCode لاستعادة الوصول واسترداد عملاء API الخاصين بها مقابل الأرصدة المستخدمة في الهجوم. أبلغ OpenCode أن عمليات استرداد الرسوم غير المصرح بها كانت قيد التقدم.

كانت المفاتيح المكشوفة مقتصرة على وحدة التحكم، حيث كان بعض المستخدمين يمتلكونها في مساحات العمل. ولم يتأثر التطبيق مفتوح المصدر وأداة سطر الأوامر، وفقًا للمؤسس المشارك داكس رعد. وكتب على X: "لاحظ أن هذه هي وحدة تحكم OpenCode، وليست OpenCode نفسها، فهذه المفاتيح لا تصل إلينا أبدًا". وحتى لو قرر المستخدمون وشركات الذكاء الاصطناعي تعطيل المفاتيح المكشوفة، فإن فريق OpenCode لا يزال تحت الضغط. وقال رعد إن المهاجمين كانوا يحاولون اختراق أنظمته دون توقف لمدة 48 ساعة، مما أجبر الفريق على تشغيل عملاء الذكاء الاصطناعي الدفاعيين على مدار الساعة. ساعدت نماذج الذكاء الاصطناعي التي لجأ إليها فريق OpenCode للتحليل لفترة من الوقت، لكنها بدأت في رفض العمل عندما طُلب من التعليمات البرمجية الضارة فحص مرشحات الأمان المفعلة. 

كتب على رعد قائلاً إن هذا الوصول أدى إلى تحسين قدرة الفريق على التحقيق في الهجوم. OpenCode ليست الشركة الأولى التي تصل إلى هذا الجدار. في يوليو، قالت منصة الذكاء الاصطناعي Hugging Face إن نماذج الذكاء الاصطناعي التجارية تمنع محاولاتها لتحليل سجلات الأنشطة بعد تدخل عملاء الذكاء الاصطناعي المستقلين، والتي كشفت OpenAI لاحقًا أنها نماذج خاصة بها تعمل بضمانات أقل أثناء الاختبار. في قسم من مدونتها بعنوان "مشكلة عدم التماثل"، كتبت Hugging Face أن حواجز الحماية "لا يمكنها التمييز بين المستجيب للحادث والمهاجم". وقد أثار باحثون أمنيون شكاوى مماثلة، قائلين إن القيود غير متسقة ودفعت البعض نحو النماذج الأجنبية ذات الوزن المفتوح التي يمكن لأي شخص تنزيلها وتشغيلها. "لقد اصطدم OpenCode (و Hugging Face سابقًا) بنفس الجدار في هجوم كامل: رفضت النماذج الرائدة تحليل عمليات الاستغلال الضرورية للدفاع، لأنه تم تشغيل مرشحات أمان الحمولات. وجاءت حواجز الحماية بنتائج عكسية،" كما كتب في عائلة GLM-5.3 الأوسع. وقد جذبت انتباه الباحثين الذين يدرسون نماذج الوزن المفتوح، وأشاروا إلى أن قدرات الأمن السيبراني الخاصة بها تقترب من المستويات المرتبطة سابقًا بنماذج الوصول المقيد مثل Anthropic's Claude Mythos Preview. 

لم يوضح OpenCode كيفية وصول المهاجمين إلى النظام القديم، أو كيفية تخزين المفاتيح، أو مدى سوء الاستخدام. وطلبت من المستخدمين المتأثرين إلغاء مفاتيحهم واستبدالها مباشرة مع كل مزود. وقالت الشركة إن الحادث لا يزال مستمرًا.

يأتي الاختراق وسط سلسلة من الحوادث الإلكترونية التي يحركها الذكاء الاصطناعي. وفي وقت سابق من هذا الشهر، قالت شركة الأمن السيبراني CrowdStrike إن أحد المتسللين المقيمين في الصين استخدم على الأرجح وكيل اختبار اختراق الذكاء الاصطناعي، الذي يبحث عن نقاط الضعف في أنظمة الكمبيوتر، وكلود في الهجمات على البنوك الكورية الجنوبية. وفي الأسبوع الماضي، حذرت وكالة الأمن السيبراني الهندية من أن عملاء الذكاء الاصطناعي، الذين تم اختبار بعضهم من قبل شركات الذكاء الاصطناعي، قد وصلوا إلى أنظمة المنظمات الهندية دون تصريح.