أعلنت OpenCode، وكيل البرمجة بالذكاء الاصطناعي مفتوح المصدر الذي أصبح بديلاً شائعاً لأدوات مثل Claude Code وCursor، السبت أن مهاجمين اخترقوا جزءاً قديماً من منصتها الإلكترونية خلال ساعات الليل. وبحسب الشركة، طال الاختراق 1.4% من مستخدمي OpenCode Console، وهي منصة الويب التي يخزّن فيها بعض المستخدمين مفاتيح API التي يستعملونها للوصول إلى خدمات الذكاء الاصطناعي. وقد أُبلغ جميع المتضررين عبر البريد الإلكتروني صباح السبت، وأكدت OpenCode أن من لم يتلقّ رسالة لم يتأثر.
الحادثة مهمة لأن المفاتيح المسروقة لم تكن مجرد مشكلة تتعلق بالخصوصية. فقد بدأ المطورون ينشرون تنبيهات بالإنفاق ورسوماً غير مصرح بها على منصتي Reddit وX، وأفاد بعضهم بفواتير بالعشرات أو المئات من الدولارات، بينما وصف آخرون مبالغ تجاوزت 1000 دولار. وقالت OpenCode إن عمليات استرداد المبالغ المخصومة بشكل غير مصرح به جارية.
ما الذي انكشف في اختراق OpenCode Console؟
بحسب الشريك المؤسس Dax Raad، اقتصرت المفاتيح المكشوفة على منصة Console، حيث خزّنها بعض المستخدمين في مساحات عمل خاصة بهم. وكتب على X أن التطبيق مفتوح المصدر وأداة سطر الأوامر لم يتأثرا، مضيفاً أن هذه المفاتيح لا تصل إلى الشركة أبداً.
وقد طلبت OpenCode من المستخدمين المتضررين إلغاء مفاتيحهم واستبدالها مباشرةً مع كل مزوّد ذكاء اصطناعي. ولم تكشف الشركة كيف تمكن المهاجمون من الوصول إلى النظام القديم، ولا كيف كانت المفاتيح مخزّنة، ولا حجم أي سوء استخدام، مؤكدة أن الحادثة ما زالت مستمرة.
- اخترق المهاجمون نظاماً قديماً من OpenCode Console خلال ساعات الليل.
- تأثر 1.4% من مستخدمي OpenCode Console وأُبلغوا عبر البريد الإلكتروني.
- سجّل بعض المستخدمين رسوماً غير مصرح بها على حساباتهم بالذكاء الاصطناعي بلغت مئات الدولارات، وأفاد قليلون بتجاوزها 1000 دولار.
