وفقًا لخبر من Mars Finance، أفاد حساب NetEase "DeepTech深科技" أن أداة البرمجة المفتوحة المصدر OpenCode أكدت رسمياً تعرضها لاختراق، حيث تأثر حوالي 1.4% من مستخدمي OpenCode Console، وقد تكون بعض مفاتيح واجهة برمجة التطبيقات (API) للنماذج المخزنة على المنصة قد تسربت. أبلغ عدة مطورين عن رسوم غير طبيعية في حساباتهم المستخدمة لاستدعاء نماذج مثل OpenAI وAnthropic، حيث أبلغ البعض عن خسائر تبلغ مئات الدولارات، بينما أفاد آخرون بأن الخسائر تجاوزت 1700 دولار. وأوضحت الشركة أن الحادث مرتبط بهجوم تقطيع واسع النطاق، وهي تعمل حالياً بالتعاون مع OpenAI وAnthropic وGoogle. تم تطوير OpenCode من قبل أعضاء فريق Anomaly، وأحد المطورين الرئيسيين هو Dax Raad، وكان الفريق قد شارك سابقاً في مشاريع مثل SST وOpenNext. بالإضافة إلى البرنامج المحلي، توفر خدمة السحابة Console حفظًا مركزيًا لمفاتيح واجهة برمجة التطبيقات (API) من شركات مثل OpenAI وAnthropic وGoogle في بيئة العمل، مع تنفيذ الاستدعاءات نيابة عن المستخدمين، وقد حدث الحادث في خدمة السحابة هذه. وذكرت رسالة البريد الإلكتروني أن المهاجمين حصلوا على وصول غير مصرح به إلى نظام قديم قيد إيقاف التشغيل، وقد تكون بعض مفاتيح واجهة برمجة التطبيقات (API) للنماذج الخارجية في بيئات عمل Console قد تعرضت. أفاد المطور Colin Parsons عن رسوم غير طبيعية بقيمة حوالي 281 دولاراً في حساب OpenAI وحوالي 168 دولاراً في حساب Anthropic، بينما أبلغ Preston Zeller عن خسائر تقدر بحوالي 1700 دولار. كما أبلغ مستخدمون آخرون عن رسوم غير طبيعية بقيمة حوالي 400 دولار في Anthropic، وقيود على حسابات خدمات Google بسبب الاستخدام غير الطبيعي. وقد أخطرت OpenCode المستخدمين المتضررين بإلغاء وتغيير المفاتيح، والتحقق من سجلات الاستدعاءات الأخيرة. وأوضحت Lydia Hallie، عضوة فريق Anthropic Claude، أن Anthropic تعاونت مع OpenCode وألغت مفاتيح Claude التي يُعتقد أنها تأثرت. وأفاد Tibo، عضو فريق OpenAI، أن الفريق يعمل مع OpenCode لمساعدة مستخدمي واجهة برمجة التطبيقات (API) المتضررين على استعادة استخدامهم واسترداد المبالغ المستهلكة بشكل غير طبيعي خلال الهجوم. ووضح Dax Raad أن المتضررين هم فقط OpenCode Console، وليس OpenCode الذي يعمل محلياً، حيث لا تُرسل المفاتيح التي يُكوّنها المستخدمون مباشرة في الأدوات المحلية إلى خوادم OpenCode. وفي 18 أكتوبر، أشار على منصات التواصل الاجتماعي إلى أن المهاجمين حاولوا باستمرار اختراق النظام خلال الـ48 ساعة الماضية، وأن الفريق يعزز إجراءات الحماية.
أداة برمجة OpenCode AI تتعرض لخرق، تأثر 1.4% من المستخدمين
MarsBitمشاركة
ملخص
أكد أداة برمجة OpenCode AI على حدوث خرق أمني أثر على 1.4% من مستخدمي OpenCode Console. وأبلغ بعض المستخدمين عن عمليات شحن غير مصرح بها على حساباتهم لدى OpenAI وAnthropic، بخسائر تصل إلى 1,700 دولار. ونتج الحادث عن هجوم تكثيف واسع النطاق. وتعمل OpenCode مع OpenAI وAnthropic وGoogle لحل المشكلة. وقد طُلب من المستخدمين المتأثرين إلغاء مفاتيح API واستبدالها، والتحقق من النشاط الأخير. وتساعد OpenAI وAnthropic في استعادة الوصول ورد المبالغ المدفوعة بشكل غير طبيعي.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.