أعلن مشروع الذكاء الاصطناعي البرمجي المفتوح المصدر OpenCode عن تعرضه لخرق أمني أدى إلى كشف مفاتيح واجهات برمجة التطبيقات (API) المخزنة، والتي يستخدمها المطورون مع مزودين خارجيين مثل Anthropic وOpenAI وGoogle. وأوضح مشرفو المشروع أن الهجوم استهدف نحو 1.4% من مستخدمي منصة OpenCode Console، حيث تلقى المتضررون رسائل بريد إلكتروني تحذيرية تفيد باحتمال تسريب مفاتيحهم اعتباراً من 17 أكتوبر 2026.
هجمات التقطير وتأثيرها على الأمان
أكد المؤسس المشارك لمشروع OpenCode، داكس رااد، أن المهاجمين استهدفوا أنظمة الشركة لمدة لا تقل عن 48 ساعة باستخدام وكلاء ذكاء اصطناعي في هجمات تُعرف بـ تقطير الذكاء الاصطناعي (AI Distillation). وتقطير نماذج التعلم الآلي هو تقنية مشروعة تُستخدم عادة لتدريب نماذج أصغر باستخدام استجابات نماذج أقوى، لكنها تحولت في هذا الحادث إلى هجوم يعتمد على استعلامات واسعة النطاق وغير مصرح بها.
وخلال التحقيقات، واجه فريق OpenCode صعوبة في تتبع المهاجمين بعد أن بدأت نماذج الذكاء الاصطناعي التي يستخدمونها ترفض الطلبات بسبب قيود الأمان المدمجة. ولم تستقر الأمور إلا بعد أن بدأ الفريق في استخدام نموذج الأمن السيبراني Daybreak من OpenAI لأغراض دفاعية.
الأضرار المادية وتعليق المشاريع
تسبب الاختراق في أضرار مالية وتقنية مباشرة للعديد من المستخدمين، شملت ما يلي:
- تلقي مطبوعات مالية غير مصرح بها في حسابات Google Cloud بلغت في بعض الحالات أكثر من 1,700 دولار بين عشية وضحاها.
- قيام جوجل بتعليق بعض حسابات ومشاريع المستخدمين بعد رصد أنشطة مسيئة متوافقة مع استغلال الموارد المسروقة.
- إشارة OpenCode إلى إمكانية تعويض المستخدمين المتضررين عن الرسوم غير المصرح بها، بينما تتواصل الشركة مع مزودي النماذج الكبار لمعالجة الثغرة.
لماذا يهم هذا الخبر؟
يُبرز هذا الحادث المخاطر الأمنية المرتبطة بربط مفاتيح واجهات برمجة التطبيقات بمنصات الذكاء الاصطناعي الخارجية ووكلاء التشغيل الآلي، وكيف يمكن إساءة استخدام تقنيات تعلم الآلة المشروعة مثل التقطير لشن هجمات واسعة النطاق تستنزف موارد الضحايا وتكشف بيانات الاعتماد الحساسة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.