اختراق منصة OpenCode Console يعرّض مفاتيح واجهات برمجة الذكاء الاصطناعي لمستخدميها للمهاجمين

أعلنت OpenCode، وهي وكيل برمجة مفتوح المصدر يعمل بالذكاء الاصطناعي وأصبح بديلا شائعا لـ Claude Code وCursor، يوم السبت 17 أكتوبر 2026، أن مهاجمين اخترقوا نظاما قديما خلال الليل. وطال الاختراق 1.4% من مستخدمي OpenCode Console، وهي المنصة الإلكترونية للشركة التي يحتفظ فيها بعض العملاء بمفاتيح واجهات برمجة التطبيقات التي يستخدمونها للوصول إلى خدمات الذكاء الاصطناعي.

وربطت OpenCode الحادثة في منشور على منصة X بهجوم تقطير واسع النطاق، وقالت إنه تم التواصل مع كل المستخدمين المتأثرين عبر البريد الإلكتروني، وإن من لم يتلقَّ أي رسالة لم يتأثر. ولم توضح الشركة كيفية عمل عملية التقطير. وشكك بعض المراقبين في هذا التوصيف، معتبرين أن ما جرى اختراق عادي، وأن استخدام المفاتيح في تقطير النماذج لم يثبت بعد.

فواتير مفاجئة واستردادات

غمر المطورون منصتي Reddit وX خلال الليل بتنبيهات إنفاق من حسابات OpenAI وAnthropic وGoogle. ووصف بعضهم رسوما بلغت عدة مئات من الدولارات على حساب واحد، وأبلغ آخرون عن إجماليات تجاوزت 1000 دولار. وأوقفت Anthropic وGoogle المفاتيح التي رأتا أنها تعرضت للكشف، فيما قالت OpenAI إنها عملت مع OpenCode على استعادة الوصول وردّ أرصدة واجهات البرمجة التي استُهلكت في الهجوم. وأوضحت OpenCode أن عمليات الاسترداد جارية.

وقال الشريك المؤسس داكس راد إن التعرض اقتصر على مساحات عمل Console ولم يمس تطبيق المصدر المفتوح أو أداة سطر الأوامر، وإن مفاتيحهما لا تمر عبر الشركة أصلا. ولم تكشف OpenCode كيف تم اختراق النظام القديم، أو كيفية تخزين المفاتيح، أو مدى إساءة الاستخدام. وطلبت من المستخدمين المتأثرين إلغاء المفاتيح واستبدالها لدى كل مزود، ووصفت الحادثة بأنها ما زالت مستمرة.

فلاتر الأمان أبطأت الدفاع

قال راد إن المهاجمين حاولوا الاختراق بشكل متواصل لمدة 48 ساعة، ما اضطر الفريق إلى تشغيل وكلاء ذكاء اصطناعي دفاعيين على مدار الساعة. ثم رفضت النماذج التي اعتمد عليها الفريق في التحليل تقديم المساعدة بعد أن أطلق الشيفرة الخبيثة فلاتر الأمان الخاصة بها. وحصلت OpenCode لاحقا على إمكانية الوصول إلى برنامج Daybreak Blue من OpenAI، الذي يتيح للمستخدمين المعتمدين نماذج أقل ميلا لرفض مهام الأمن الدفاعي، وقال راد إن ذلك حسّن التحقيق.

وكانت Hugging Face قد أثارت شكوى مماثلة في يوليو، قائلة إن النماذج التجارية منعت تحليلها لأحد الاختراقات. وعلّق ديفيد ساكس، الرئيس المشارك للمجلس الرئاسي للمستشارين في العلوم والتكنولوجيا، على منصة X قائلا: "الضوابط ارتدت على أصحابها". ووقع الاختراق في الليلة نفسها التي أتاحت فيها OpenCode نموذج GLM-5.3-Flash مجانا للمستخدمين.

ويأتي الحادث ضمن سلسلة من الهجمات السيبرانية المدعومة بالذكاء الاصطناعي. ففي وقت سابق من أكتوبر، قالت CrowdStrike إن قرصانا مقره الصين ربما استخدم وكيل اختبار اختراق بالذكاء الاصطناعي وClaude ضد بنوك كورية جنوبية، كما حذرت وكالة الأمن السيبراني الهندية من أن وكلاء ذكاء اصطناعي وصلت إلى أنظمة مؤسسات هندية دون تفويض.