اوپن کوڈ AI پروگرامنگ ٹول کو حملہ ہوا، 1.4% صارفین متاثر

مارس فنانس کی خبر کے مطابق، نیٹیہو کے ڈیپ ٹیک ڈیپ ٹیکنالوجی نے رپورٹ کیا ہے کہ اوپن سورس AI پروگرامنگ ٹول OpenCode کے افسران نے تصدیق کی ہے کہ ان کا سسٹم حملے کا شکار ہو گیا ہے، جس سے OpenCode Console کے تقریباً 1.4% صارفین متاثر ہوئے ہیں، اور پلیٹ فارم پر محفوظ کردہ کچھ ماڈل API کلیدیں ممکنہ طور پر لیک ہو گئی ہیں۔ متعدد ڈویلپرز نے بتایا کہ OpenAI، Anthropic وغیرہ کے ماڈلز کو کال کرنے کے لیے استعمال کی جانے والی اکاؤنٹس میں غیر معمولی فیسز آئی ہیں، کچھ نے سو سے زائد امریکی ڈالر کا نقصان بتایا، جبکہ کچھ نے 1700 امریکی ڈالر سے زائد کا نقصان بتایا۔ افسران نے کہا کہ یہ واقعہ ایک بڑے پیمانے پر ڈسٹلیشن حملے سے منسلک ہے، اور وہ OpenAI، Anthropic، اور Google کے ساتھ مل کر اس معاملے کو حل کر رہے ہیں۔ OpenCode کو Anomaly ٹیم کے متعلقہ افراد نے ترقی دی ہے، جس کے بنیادی مخلصین میں سے ایک Dax Raad ہیں، اور ٹیم پہلے SST، OpenNext جیسے منصوبوں پر کام کر چکی ہے۔ مقامی پروگرام کے علاوہ، ان کا ابر (کلاؤڈ) سروس Console OpenAI، Anthropic، Google وغیرہ کی API کلیدوں کو اپنے ورک اسپیس میں مرکزی طور پر محفوظ رکھتا ہے اور ان کا استعمال خود کرتا ہے، اور حملہ اس ابر سروس پر ہوا۔ نوٹیفکیشن ای میل میں بتایا گیا کہ حملہ آور نے ایک اسٹاپ ہونے والے پرانے سسٹم تک غیر مجاز رسائی حاصل کی، جس سے Console ورک اسپیسز میں موجود تھرڈ پارٹی ماڈل API کلیدیں شاید فاش ہو گئیں۔ ڈویلپر Colin Parsons نے بتایا کہ ان کے OpenAI اکاؤنٹ میں تقریباً 281 امریکی ڈالر اور Anthropic اکاؤنٹ میں تقریباً 168 امریکی ڈالر کے غیر معمولی فیسز آئے، جبکہ Preston Zeller نے تقریباً 1700 امریکی ڈالر کا نقصان بتایا۔ دوسرے صارفین نے Anthropic میں تقریباً 400 امریکی ڈالر کے غیر معمولی فیسز اور Google سروسز میں غیر معمولی استعمال کے باعث اکاؤنٹ پر پابندیاں لگنے کا بھی ذکر کیا۔ OpenCode نے متاثرہ صارفین کو نوٹس دیا ہے کہ وہ اپنی API کلیدوں کو منسوخ کر دیں اور نئی کلیدوں سے تبدیل کر لیں، اور حال ہذار مدت میں ہونے والے تمام کالز کو جانچ لیں۔ Anthropic Claude Code ٹیم کے رکن Lydia Hallie نے بتایا کہ Anthropic نے OpenCode کے ساتھ تعاون شروع کر دیا ہے، اور جن Claude API کلیدوں پر شک ہے، انھيں منسوخ کر دیا گيا ہے۔ OpenAI ٹیم کے رکن Tibo نے بتایا کہ وہ متاثرہ API صارفین کو دوبارہ استعمال ممکن بنانے مें مدد فراہم کر رہے ہيں، اور حملے کے دوران غیر معمولی طور پر استعمال شدہ رقم واپس کر رہے ہيں۔ Dax Raad نے واضح کر ديا کہ متاثرہ OpenCode Console تھا، نہ کہ مقامی طور پر چلنے والا OpenCode، جو صارفین مقامی ٹولز ميں خود API کلیدوں کو سيٹ اپ کرتے نيں، انھيں OpenCode سرورز تک نہيں بھيجا جاتا۔ 18 اکتوبر ko، انھوں نے سوشل ميڈيا پر بتایا كه حمله آوران پچھلې 48 گھنٹوں تك مستقل طور پر حمله كرنे كي كوشش كر رهे نيں، اور ٹيم حفاظت بڑھانे كي كوشش كر رهي ه۔