اختراق OpenCode يسرّب مفاتيح الذكاء الاصطناعي ويتسبب في رسوم غير متوقعة

تعرضت منصة OpenCode Console لاختراق أمني أدى إلى كشف مفاتيح وصول يستخدمها بعض المطورين للاتصال بخدمات الذكاء الاصطناعي، ونتجت عنه عمليات استهلاك غير مصرح بها ظهرت في حسابات المستخدمين لدى عدة شركات، بينها OpenAI وAnthropic وGoogle، وأكدت OpenCode أن الحادث أثر في 1.4% من مستخدمي منصتها السحابية، بينما بدأت الجهات المعنية اتخاذ إجراءات لتعطيل المفاتيح المتأثرة ومعالجة الرسوم الناتجة عن استخدامها.

وفقًا لتقرير نشره موقع TechCrunch، تمكن المهاجمون من الوصول إلى نظام أقدم تابع للمنصة، حيث يحتفظ بعض المستخدمين بمفاتيح API التي تتيح لتطبيقاتهم الاتصال بنماذج الذكاء الاصطناعي، وأبلغ مطورون عن ارتفاع مفاجئ في الاستهلاك ورسوم غير متوقعة، وصلت في بعض الحالات إلى مئات الدولارات وتجاوزت ألف دولار في حالات أخرى.

كيف تحولت المفاتيح إلى مصدر للخسائر؟
 

تعمل مفاتيح API بوصفها بيانات اعتماد تسمح للبرامج باستخدام خدمات الذكاء الاصطناعي، ويُحسب الاستهلاك غالبًا على الحساب المرتبط بالمفتاح، ولذلك يستطيع من يحصل على مفتاح صالح تنفيذ طلبات تُحمّل تكلفتها على صاحبه، وأوضحت OpenCode أن الاختراق اقتصر على بيئة Console ولم يشمل التطبيق مفتوح المصدر أو أداة سطر الأوامر، كما أخطرت المستخدمين الذين تأثروا بالواقعة.

لماذا واجه فريق الحماية مشكلة مع الذكاء الاصطناعي؟
 

كشف التقرير أن فريق OpenCode استعان بوكلاء ذكاء اصطناعي لتحليل الهجوم، لكن بعض النماذج توقفت عن معالجة الشفرة الضارة بسبب ضوابط السلامة التي تمنع التعامل مع تعليمات يمكن استخدامها هجوميًا، قبل أن تحصل الشركة على إمكانية استخدام برنامج Daybreak Blue من OpenAI لدعم التحقيقات الدفاعية، وأعلنت Anthropic وGoogle تعطيل المفاتيح التي اعتقدتا أنها انكشفت، بينما تعاونت OpenAI مع OpenCode لاستعادة الوصول ومعالجة رسوم الاستهلاك، ولم تكشف الشركة بعد الآلية الكاملة للاختراق، ونصحت المتضررين بإلغاء مفاتيحهم واستبدالها.