أصبح وكيل البرمجة المفتوح المصدر OpenCode شائعًا بين المطورين مؤخرًا، ويُنظر إليه كبديل لـ Claude Code و Cursor. وأفادت الشركة يوم السبت أن المهاجمين اخترقوا نظامها الأقدم خلال ليلة واحدة، مما أثر على 1.4% من المستخدمين على منصة OpenCode Console عبر الإنترنت. يخزن بعض المستخدمين مفاتيح API الخاصة بهم على هذه المنصة، وهي كلمات مرور رقمية تُستخدم للوصول إلى خدمات الذكاء الاصطناعي.
في حين تعمل فرقة OpenCode على التعامل مع الهجوم، فإن هذا الاستجابة الطارئة تسلط الضوء على مشكلة متزايدة: فالشركات التي تستخدم نماذج ذكاء اصطناعي غير خاضعة لمراجعة وذات قيود وصول أقل، تواجه صعوبة في الدفاع ضد الهجمات السيبرانية الضخمة المدعومة بالذكاء الاصطناعي.
كتب OpenCode على X: "واجهنا ثغرة أمنية مرتبطة بهجوم تقطيع واسع النطاق، أثرت على 1.4% من مستخدمي OpenCode Console. وقد أبلغنا جميع المستخدمين المتأثرين عبر البريد الإلكتروني صباح اليوم." وأوضحت الشركة أن المستخدمين الذين لم يتلقوا بريدًا إلكترونيًا لم يتأثروا.
لم توضح الشركة كيف حدثت هذه الهجوم التقطيع. ومع ذلك، فقد تساعد مفاتيح API المسرّبة المستخدمين في الدول التي تُقيّد الوصول إلى النموذج الأمريكي على توليد كمية كبيرة من المخرجات المطلوبة لهذه العملية. يرى بعض المشككين أن هذا القول مبالغ فيه، ويعتبرون الحادثة مجرد اختراق عادي، ولم يُثبت بعد ما إذا كان قد استُخدم فعلاً للتقطيع.
في ليلة الحادث، بدأ المطورون في نشر تنبيهات الإنفاق ومعلومات عن خصومات غير مصرح بها على Reddit وX. كتب أحد المطورين: "رأيت تنبيهات إنفاق OpenAI وAnthropic وGoogle AI الخاصة بي تُفعّل جميعها قبل النوم، ولم أعرف ما الذي حدث."
أشار مستخدمون آخرون إلى أن حسابًا واحدًا خُصم منه مئات الدولارات؛ وأفاد بعض الأشخاص أن المبلغ الإجمالي تجاوز 1000 دولار.
قام Anthropic و Google بحظر المفاتيح API التي اعتبروها مسربة، بينما أفادت OpenAI أنها تعاونت مع OpenCode لاستعادة الوصول وردت النقاط المستخدمة من عملاء واجهة برمجة التطبيقات الخاصة بها خلال هذا الهجوم. وأفاد OpenCode أن عمليات استرداد الأموال للرسوم غير المصرح بها جارية حاليًا.
تم تسريب المفاتيح فقط من خلال Console، حيث قام بعض المستخدمين بتخزينها في مساحات العمل. وأوضح المؤسس المشارك داكس رaad أن التطبيقات مفتوحة المصدر وأدوات سطر الأوامر لم تتأثر. كتب على X: "لاحظوا أن هذا هو OpenCode Console، وليس OpenCode نفسه، ولم تصل تلك المفاتيح أبدًا إلينا."
رغم أن المستخدمين وشركات الذكاء الاصطناعي يسعون جميعًا لإيقاف هذه المفاتيح المكشوفة، فإن فريق OpenCode لا يزال تحت ضغط. يقول رaad إن المهاجمين حاولوا باستمرار اختراق نظامهم على مدار 48 ساعة متواصلة، مما أجبر الفريق على تشغيل وكلاء الدفاع بالذكاء الاصطناعي على مدار الساعة. ساعد نموذج الذكاء الاصطناعي الذي يستخدمه فريق OpenCode للتحليل في البداية، لكنه بدأ رفض العمل عندما تسببت الكودات الخبيثة التي طُلب منه فحصها في تفعيل مرشحات الأمان.
كتب على X: "هذا مُحبِط قليلاً."
بعد ذلك، حصل OpenCode على وصول إلى برنامج Daybreak Blue التابع لـ OpenAI. يوفر هذا البرنامج نماذج ذكاء اصطناعي أقل عرضة لرفض طلبات العمل الأمني الدفاعي للمستخدمين المراجَعين. وأفاد Raad أن هذا الوصول عزز قدرة الفريق على التحقيق في هذا الهجوم.
OpenCode ليست الشركة الأولى التي تواجه هذه المشكلة. في يوليو، أفادت منصة الذكاء الاصطناعي Hugging Face أن نماذج الذكاء الاصطناعي التجارية منعتها من تحليل سجلات هجوم شنه وكيل ذكاء اصطناعي مستقل؛ وكشفت OpenAI لاحقًا أن هذه الوكلاء كانوا في الواقع نماذجها الخاصة، ولكنها خفضت قيود الأمان أثناء الاختبار. وكتبت Hugging Face في مقال مدونتها تحت عنوان "مشكلة غير متناظرة" أن آليات الحماية "لا تستطيع التمييز بين مُستجيب الحادث والمهاجم".
كما أبدى باحثون في الأمن ملاحظات مشابهة، مشيرين إلى أن هذه القيود غير متسقة، ودفعوا بعض الأشخاص نحو نماذج مفتوحة المصدر الأجنبية، حيث يمكن لأي شخص تنزيلها وتشغيلها.
كما أثارت أحداث هذا العطلة الأسبوعية ردًا من ديفيد ساكس، الرئيس المشارك للجنة مستشاري العلوم والتكنولوجيا بالرئيس الأمريكي.
كتب على X: "OpenCode (وحتى Hugging Face الأقدم) اصطدمت بنفس الجدار أثناء تنفيذ الهجوم: رفض النموذج المتقدم تحليل الاستغلال المطلوب للدفاع، لأن الحمل أطلق مرشحات الأمان. الحواجز أدت إلى نتيجة عكسية."
حدثت هذه الاختراقات في نفس الليلة التي أطلقت فيها OpenCode GLM-5.3-Flash مجانًا للمستخدمين. وقد لفتت سلسلة GLM-5.3 الأوسع انتباه الباحثين الذين يدرسون نماذج الأوزان المفتوحة المصدر، الذين أشاروا إلى أن قدرات الأمان السيبراني لهذه السلسلة قد اقتربت من المستويات التي كانت مرتبط سابقًا بالنماذج ذات الوصول المحدود، مثل Claude Mythos Preview من Anthropic.
لم توضح OpenCode بالتفصيل كيف دخل المهاجمون النظام القديم، أو كيف كانت المفاتيح مخزنة، أو نطاق الاستخدام غير المشروع بالكامل. وقد طلبت الشركة من المستخدمين المتضررين إلغاء واستبدال المفاتيح مباشرةً من خلال مزودي الخدمة الخاصين بهم. وأفادت الشركة أن هذه الحادثة لا تزال مستمرة.
حدث هذا الاختراق في وقت يتزايد فيه عدد الأحداث السيبرانية المدعومة بالذكاء الاصطناعي. في وقت سابق من هذا الشهر، قالت شركة أمن سيبراني CrowdStrike إن قرصانًا مشتبهًا بأنه صيني قد استخدم وكلاء اختبار اختراق مدعومين بالذكاء الاصطناعي وClaude في هجوم على بنوك كورية جنوبية. وفي الأسبوع الماضي، حذرت هيئة الأمن السيبراني الهندية من أن وكلاء الذكاء الاصطناعي، بما في ذلك بعض الوكلاء الذين تم اختبارها من قبل شركات الذكاء الاصطناعي، دخلت دون إذن أنظمة منظمات هندية.