أكدت شركة Anomaly Innovations، المطوّرة لوكيل البرمجة مفتوح المصدر OpenCode، تعرّضها لاختراق سرّب مفاتيح API المخزنة الخاصة بـ OpenAI وAnthropic وGoogle لدى نحو 1.4% من مستخدمي OpenCode Console. وأرسلت الشركة رسائل بريد إلكتروني إلى الحسابات المتأثرة في 17 أكتوبر، محذّرة من أن المفاتيح المحفوظة في مساحات العمل قد تكون تسرّبت، ودعت إلى إبطالها وإصدار مفاتيح جديدة على الفور.
لا يُعدّ OpenCode مجرد روبوت محادثة: فهو وكيل برمجة يعمل من الطرفية (terminal) باستخدام بيانات اعتماد المطور نفسه، ويقرأ الملفات ويستدعي واجهات برمجة التطبيقات الخارجية وينفّذ الأوامر. وهذا يجعل المفاتيح التي يربطها المستخدمون بحساباتهم العنصر الأساسي الذي يُبقي الأداة تعمل، لذا فإن أي اختراق يطال المكان الذي تُخزَّن فيه هذه المفاتيح يُشكّل ضربة مباشرة للمطورين.
ما قالته Anomaly Innovations عن اختراق OpenCode
في منشور قصير من حسابها الرسمي، قالت Anomaly Innovations إن الحادثة "مرتبطة بهجوم تقطير واسع النطاق"، وإنها طالت فقط مجموعة فرعية من المستخدمين الذين ربَطوا مزوّدين خارجيين بحساباتهم. وتشير تقارير لاحقة نقلًا عن إشعار الشركة إلى أنها رصدت "وصولًا غير مصرّح به إلى نظام قديم"، وأن مفاتيح المزوّدين الخارجيين المحفوظة في مساحات العمل المتأثرة قد تكون انكشفت.
وأوضحت الشركة أنها أبلغت كل حساب متأثر عبر البريد الإلكتروني في صباح اليوم نفسه، وأنها تعمل مع Anthropic وOpenAI وGoogle لمعالجة الحادثة. وأضافت أنها لا تستطيع تأكيد ما إذا كانت المفاتيح المكشوفة قد استُخدمت لأي غرض ضار، وأن تحقيقها "حتى الآن" لم يجد دليلًا على تسرّب بيانات أخرى، وأنها لا تستطيع مشاركة مزيد من التفاصيل ما دامت الحادثة قيد المعالجة.
التسريبات والتقارير والجدل حول "التقطير"
وصف مطوّرون تفاعلوا مع الإعلان تداعيات شخصية: قال أحدهم إن Google أوقفت مشروعه على Google Cloud بعد الحادثة، وقال آخر إن OpenAI حذفت حسابه لانتهاكه شروطها بسبب الحادثة. وهذه تقارير فردية على منصة X لم يتم التحقق منها، كما تختلف المصادر حول تفاصيل صغيرة، مثل ما إذا كانت رسائل البريد قد أُرسلت صباح يوم 17 أو 18. وتذكر تقارير أيضًا أن بعض المستخدمين المتأثرين رأوا فواتيرهم ترتفع إلى مئات الدولارات بسبب استعلامات لم يقوموا بها.
