اختراق OpenCode: تسريب مفاتيح API الخاصة بـOpenAI وAnthropic وGoogle

في 17 أكتوبر، كتب فريق OpenCode على X أن اختراقًا وقع في الليلة السابقة مرتبطًا بـ«large scale distillation attack»، وطال 1.4% من مستخدمي OpenCode Console. ويتعلق اختراق OpenCode بمفاتيح API لمزوّدين خارجيين ربطها المستخدمون بمساحات العمل الخاصة بهم.

ماذا نعرف عن اختراق OpenCode؟

OpenCode إطار وكلاء مفتوح المصدر يعمل في الطرفية، وConsole هي لوحته المستضافة التي يمكن فيها حفظ مفاتيح نماذج الشركات الأخرى. ووفقًا لمنشور الفريق:

1. المتضررون هم مجموعة فرعية من المستخدمين الذين ربطوا مزوّدين خارجيين.
2. تلقّى الجميع رسالة بريد إلكتروني صباح 17 أكتوبر. ومن لم تصله الرسالة، فهو بحسب OpenCode غير مشمول بالحادثة.
3. الحادثة لا تزال مستمرة، لذلك التفاصيل قليلة حتى الآن، والفريق يتعاون مع Anthropic وOpenAI وGoogle.

ومن الرسالة المرسلة إلى المستخدمين، التي ينقل موقع Notebookcheck مضمونها، يتبيّن أن شخصًا ما حصل على وصول غير مصرّح به إلى نظام قديم كان في طور الإيقاف. ومن بين المفاتيح التي ربما تسرّبت ذُكرت مفاتيح OpenAI وAnthropic، فيما يضيف OfficeChai إلى القائمة Google أيضًا.

لماذا يتحدث الجميع عن ذلك؟

لأن الخطر هنا ليس نظريًا فحسب. فقد تجاوز موضوع «OpenCode Hacked: User credentials leaked» على Hacker News حاجز 500 نقطة، والمستخدمون يعرضون فواتير حقيقية. وبحسب Notebookcheck، أبلغ أحدهم عن استخدام غير مصرّح به بقيمة 400 دولار على حسابه في Anthropic، وآخر عن نحو 200 يورو من الرسوم في Google، بينما علّقت Google مشروع شخص ثالث بسبب «excessive abuse». وتلقّى بعضهم تنبيهات استهلاك من OpenAI وAnthropic قبل أن تصلهم رسالة OpenCode.

يُضاف إلى ذلك أن المشارك في تطوير OpenCode، Dax Raad، كتب أن حساباته الشخصية تتعرض الآن للهجوم أيضًا، مضيفًا أنه «whole new world with ai powered hacking».

أما ما يعنيه «distillation attack» في هذه الحالة تحديدًا، فغير معروف. عادةً يُطلق هذا الاسم على استجواب نموذج على نطاق واسع لجمع إجاباته وتدريب نموذج خاص عليها. والمفاتيح المسروقة قد تمنح وصولًا مجانيًا لهذا الغرض على حساب الآخرين، لكن هذا مجرد تفسير لم يؤكده فريق OpenCode.

ماذا نفعل بعد اختراق OpenCode؟

إذا تلقّينا رسالة من OpenCode (أو لسنا متأكدين من أنها لم تذهب إلى البريد العشوائي)، فتوصيات البيان بسيطة:

1. نلغي المفاتيح الخاصة بـOpenAI وAnthropic وGoogle من لوحات هؤلاء المزوّدين، وننشئ مفاتيح جديدة.
2. نستبدل المفاتيح في كل التطبيقات والسكربتات التي كانت تستخدم المفاتيح القديمة.
3. نراجع الاستهلاك الأخير في حسابات المزوّدين ونبحث عن أي نشاط لم نقم به.

ومن المفيد أيضًا ضبط حدود للإنفاق وتنبيهات لدى كل مزوّد، إن لم تكن لدينا بعد. لن يوقف ذلك التسريب، لكنه سيحدّ من الفاتورة إذا وقع المفتاح في الأيدي الخطأ. وينصح The CyberSec Guru كذلك بعدم إدخال المفاتيح الجديدة في Console مرة أخرى إلى أن تتضح الأمور.

واللافت أن ليس كل شيء يعمل بسلاسة لدى OpenCode. فبحسب Notebookcheck، انتهت صلاحية مفاتيح OpenCode نفسها لدى بعض المستخدمين، وكان تسجيل الدخول عبر حسابات التواصل الاجتماعي يعيد الخطأ «Unable to start social login»، ولم يتمكن بعضهم من إنشاء مفاتيح جديدة تعمل.

قبل أيام كتبت عن DeepSeek المجاني في OpenCode. وإذا كان أحدٌ قد أعدّه حينها عبر Console مع مزوّدين مربوطين، فهذا وقت مناسب لتفقّد صندوق البريد.

FAQ

هل تسرّب مفتاحي إذا لم تصلني رسالة من OpenCode؟

بحسب فريق OpenCode، وصلت الرسائل إلى كل المشمولين بالحادثة، ومن لم تصله لم يتأثر. لكن الحادثة لا تزال مستمرة، لذا فمراجعة الاستهلاك في حسابات المزوّدين لن تضر على أي حال.

كم عدد المستخدمين الذين طالهم اختراق OpenCode؟

1.4% من مستخدمي OpenCode Console، وتحديدًا من ربطوا مزوّدين خارجيين فقط. ولم يُعلَن العدد المطلق.

هل يشمل التسريب Anthropic وOpenAI وGoogle أيضًا؟

ما تسرّب هو مفاتيح API الخاصة بهذه الشركات والمحفوظة في OpenCode، لا أنظمتها. ويتعاون فريق OpenCode معها لمعالجة آثار الحادثة.