اوپن سورس AI پروگرامنگ ایجینٹ OpenCode حالیہ وقت میں ڈویلپرز کے درمیان مقبول ہوتا جا رہا ہے اور اسے Claude Code اور Cursor کا متبادل سمجھا جا رہا ہے۔ کمپنی نے شنوار کو بتایا کہ حملہ آوروں نے ایک رات میں اس کے پرانے سسٹم پر حملہ کر دیا، جس سے OpenCode Console آن لائن پلیٹ فارم پر 1.4% صارفین متاثر ہوئے۔ کچھ صارفین اس پلیٹ فارم پر AI سروسز تک رسائی کے لیے API کلیدیں، یعنی ڈیجیٹل پاس ورڈز، محفوظ کرتے ہیں۔
جب OpenCode ٹیم حملوں کا مقابلہ کر رہی تھی، تو یہ فوری اقدامات ایک بڑھتی ہوئی مسئلہ کو بھی ابھار رہے تھے: جو کمپنیاں جانچ کے بغیر، کم پابندیوں والے AI ماڈلز استعمال کرتی ہیں، وہ بڑے پیمانے پر AI چلائے گئے سائبر حملوں کا مقابلہ کرنے میں مشکل محسوس کرتی ہیں۔
اوپن کوڈ نے ایکس پر لکھا: "ہم نے کل رات ایک سیکورٹی خرابی کا تجربہ کیا جو بڑے پیمانے پر ڈسٹلیشن حملے سے متعلق تھی اور اس سے اوپن کوڈ کنسول کے 1.4% صارفین متاثر ہوئے۔ ہم نے آج صبح تمام متاثرہ صارفین کو ای میل کے ذریعے اطلاع دے دی ہے۔" کمپنی نے کہا کہ جن صارفین کو ای میل نہیں ملی، وہ متاثر نہیں ہوئے۔
کمپنی نے یہ نہیں بتایا کہ یہ ڈسٹلیشن حملہ کیسے ہوا۔ تاہم، لیک ہونے والے API کلیدوں نے امریکہ میں ماڈل تک رسائی پر پابندی والے ممالک کے صارفین کو اس عمل کے لیے درکار بہت سارے آؤٹ پٹ جنریٹ کرنے میں مدد کی ہو سکتی ہے۔ کچھ شک کرنے والوں کا خیال ہے کہ یہ دعویٰ زیادہ بڑا ہے اور ان کا کہنا ہے کہ یہ واقعہ صرف ایک عام حملہ تھا اور اس کا استعمال ڈسٹلیشن کے لیے کیا گیا یا نہیں، ابھی تک ثابت نہیں ہوا ہے۔
حادثے کی رات، ڈویلپرز نے ریڈٹ اور ایکس پر خرچ کی یاددہانیاں اور غیر اجازت دی گئی ڈیڈکشن کی معلومات شائع کرنا شروع کر دیں۔ ایک ڈویلپر نے لکھا: "میں نے سونے سے پہلے اپنی OpenAI، Anthropic اور Google AI خرچ کی یاددہانیاں سب سنیں، مگر معلوم نہیں ہوا کہ کیا ہوا۔"
دیگر صارفین نے کہا کہ ایک اکاؤنٹ سے سوویں ڈالر کا کٹوتی ہوئی؛ کچھ نے بتایا کہ کل رقم 1000 ڈالر سے زیادہ تھی۔
اینٹروپک اور گوگل نے اپنے خیال میں لیک ہونے والے API کلیدز کو بند کر دیا، جبکہ OpenAI نے کہا کہ انہوں نے OpenCode کے ساتھ تعاون کیا ہے تاکہ تکنیکی رسائی بحال کی جا سکے اور اس حملے کے دوران استعمال ہونے والے پوائنٹس کو ان کے API صارفین کو واپس کر دیا گیا ہے۔ OpenCode نے کہا کہ غیر مجاز چارجز کے لیے ریفندز کی عملدرآمد جاری ہے۔
بیرونی کیوں صرف کنسول تک محدود تھے، جنہیں کچھ صارفین اپنے ورک اسپیس میں محفوظ کرتے ہیں۔ فاؤنڈر ڈیکس رaad نے کہا کہ اوپن سورس ایپلیکیشنز اور کمانڈ لائن ٹولز متاثر نہیں ہوئے۔ انہوں نے ایکس پر لکھا: "توجهہ: یہ OpenCode Console ہے، OpenCode خود نہیں، اور وہ کلیدیں کبھی ہمارے پاس نہیں آئیں۔"
ہرچند صارفین اور AI کمپنیاں ان ایکسپوڈ کلیدوں کو بند کرنے کی کوشش کر رہی ہیں، لیکن OpenCode ٹیم پر دباؤ جاری ہے۔ رaad کے مطابق، حملہ آوروں نے 48 گھنٹے تک لگاتار اپنے سسٹم میں گھسنے کی کوشش کی ہے، جس نے ٹیم کو AI دفاعی ایجینٹس کو 24/7 چلانے پر مجبور کر دیا۔ OpenCode ٹیم کا AI ماڈل جو ابتداء میں مدد کر رہا تھا، اب جب انہیں بری بھیڑ کو چیک کرنے کے لیے کہا جاتا ہے تو وہ سیکورٹی فلٹرز کو ٹرگر کرنے کے بعد کام کرنے سے انکار کر دیتے ہیں۔
اس نے X پر لکھا: "یہ تھوڑا اداس کرنے والا ہے۔"
اس کے بعد، OpenCode کو OpenAI کے Daybreak Blue پروگرام کی رسائی حاصل ہوئی۔ یہ پروگرام جانچے گئے صارفین کو کم تر رد عمل والے سیکورٹی ورک ریکسٹس کے لیے AI ماڈل فراہم کرتا ہے۔ رaad نے کہا کہ اس رسائی نے ٹیم کو اس حملے کی تحقیق کرنے کی صلاحیت بڑھائی۔
اوپن کوڈ صرف ایسی مشکل کا شکار ہونے والی پہلی کمپنی نہیں ہے۔ جولائی میں، AI پلیٹ فارم Hugging Face نے کہا کہ تجارتی AI ماڈل نے اس کے ایک خود مختار AI ایجینٹ کے ذریعہ شروع کیے گئے حملے کے لاگ فائل کا تجزیہ روک دیا؛ بعد میں OpenAI نے اعتراف کیا کہ یہ ایجینٹ دراصل ان کے اپنے ماڈل تھے، جنہوں نے صرف ٹیسٹنگ کے دوران سیکورٹی پابندیوں کو کم کر دیا تھا۔ Hugging Face نے اپنے بلاگ پوسٹ میں "غیر متوازن مسئلہ" کے عنوان سے لکھا کہ تحفظ کے نظام "واقعات کے جواب دینے والے اور حملہ آور کے درمیان فرق نہیں کر سکتے۔"
سیکیورٹی ریسرچرز نے بھی اسی طرح کی شکایات کی ہیں، جن کے مطابق یہ پابندیاں مسلسل نہیں ہیں اور یہ کچھ لوگوں کو ایسے خارجی اوپن سورس وزن ماڈلز کی طرف موڑ رہی ہیں جن پر کوئی بھی ڈاؤن لوڈ کر سکتا اور چلا سکتا ہے۔
اسی ویک اینڈ کے واقعات پر امریکی صدر کے سائنس اور ٹیکنالوجی کے مشیر کمیٹی کے ملٹی چیئرمین ڈیوڈ سیکس نے جواب دیا۔
اس نے X پر لکھا: "OpenCode (اور اس سے پہلے Hugging Face) نے حملے کے درمیان میں اسی دیوار سے ٹکرا دیا: اگری فنڈ مدلز حفاظتی فلٹرز کو ٹرگر کرنے کی وجہ سے دفاع کے لیے ضروری ایکسپلوٹس کا تجزیہ کرنے سے انکار کر دیا۔ گارڈریلز نے اس کا بالکل اُلٹا اثر ڈالا۔"
یا حملہ اسی رات ہوا جب OpenCode نے GLM-5.3-Flash کو صارفین کے لیے مفت فراہم کیا۔ GLM-5.3 سیریز نے خصوصی طور پر اوپن سورس وزوز ماڈلز کا مطالعہ کرنے والے تحقیق کاروں کا توجہ مبذول کرایا، جنہوں نے نوٹ کیا کہ اس سیریز کی سائبر سیکیورٹی صلاحیتیں اب ایسے محدود رسائی والے ماڈلز، جیسے Anthropic کا Claude Mythos Preview، سے متعلقہ سطح تک پہنچ چکی ہیں۔
OpenCode نے اب تک حملہ آور کیسے پرانے سسٹم میں داخل ہوا، کلیدیں کیسے محفوظ کی گئیں، یا غلط استعمال کی مکمل دائرہ کار کی وضاحت نہیں کی ہے۔ کمپنی نے متاثرہ صارفین سے درخواست کی ہے کہ وہ اپنے اپنے سروس فراہم کنندگان کو کلیدیں منسوخ اور تبدیل کرنے کے لیے براہ راست رابطہ کریں۔ کمپنی کا کہنا ہے کہ یہ واقعہ اب بھی جاری ہے۔
یہ حملہ ای آئی سے سامان ہونے والے سائبر واقعات کے بڑھنے کے دوران ہوا۔ اس ماہ کے شروع میں، سائبر سیکیورٹی کمپنی کراؤڈ اسٹرائیک نے کہا کہ ایک شکوکہ چینی ہیکر نے جنوبی کوریا کے بینکوں کے خلاف حملے میں ای آئی پینٹریٹیشن ٹیسٹنگ ایجنٹ اور کلاؤڈ کا استعمال کیا ہو سکتا ہے۔ گزشتہ ہفتے، بھارتی سائبر سیکیورٹی ادارے نے چेतاؤ دیا کہ AI کمپنیوں کے ٹیسٹنگ میں شامل ایجنٹ سمیت کئی AI ایجنٹس نے بھارتی تنظیموں کے سسٹمز میں بغیر اجازت داخلہ لے لیا ہے۔