أعلن مشروع OpenCode المفتوح المصدر للذكاء الاصطناعي أنه تعرض لهجوم تقني أدى إلى كشف مفاتيح API لمجموعة صغيرة من المستخدمين.
تفاصيل الخرق
أشار صانعو المشروع إلى أن 1.4٪ فقط من مستخدمي OpenCode Console تأثروا، حيث تلقى بعضهم رسوماً غير مصرح بها تصل إلى 1,700 دولار في ليلة واحدة. وقد أُبلغ المتضررون عبر البريد الإلكتروني، وتُظهر التقارير أن Google Cloud علق بعض المشاريع بعد اكتشاف نشاط غير معتاد متوافق مع استغلال الموارد المخترقة.
تقنية التقطير كوسيلة هجوم
يُستَخدم التقطير عادةً لتدريب نماذج أصغر باستخدام مخرجات نماذج أكبر، لكن المهاجمين حولوا هذه التقنية إلى هجوم عبر تنفيذ استعلامات غير مصرح بها على نطاق واسع لمدة 48 ساعة. استهدفوا الأنظمة التي تربط OpenCode بمزودي الذكاء الاصطناعي مثل Anthropic وOpenAI وGoogle.
ما يعنيه هذا للمطورين
- تحقق فوراً من أي مفاتيح API مخزنة في OpenCode وتغيّرها إذا كانت معرضة.
- راقب الفواتير اليومية على حساباتك في Google Cloud وOpenAI لتفادي الرسوم غير المتوقعة.
- اعتمد نماذج أمان مثل Daybreak من OpenAI التي استخدمتها OpenCode بعد الحادث.
- تواصل مع مزودي الخدمات (Google، OpenAI، Anthropic) لتأكيد عدم وجود تسريبات أخرى.
في حال تكبدت أي رسوم غير مصرح بها، يذكر OpenCode إمكانية طلب تعويض للمتضررين. وعلى المطورين اتخاذ إجراءات وقائية فورية لتأمين مفاتيحهم، خاصةً عند ربط أدوات الذكاء الاصطناعي الخارجية ببيئات التطوير.
تحويل المبلغ إلى العملة المحلية يوضح أن 1,700 دولار تقريباً يساوي 6,375 ريال سعودي أو 6,240 درهم إماراتي، وهو ما يبرز حجم الخسارة المحتملة إذا لم يتم اتخاذ الحيطة.
المصدر: bleepingcomputer.com