كشفت شركة OpenCode عن تعرض أحد أنظمتها القديمة لاختراق إلكتروني قد يكون أدى إلى تعريض مفاتيح واجهات البرمجة (API Keys) الخاصة بمزودي الذكاء الاصطناعي، بما في ذلك OpenAI وAnthropic وGoogle، للخطر، في حادثة تسلط الضوء مجدداً على المخاطر الأمنية المرتبطة بتخزين بيانات الاعتماد الحساسة داخل الخدمات السحابية المعتمدة على الذكاء الاصطناعي.
ووفقاً لما أعلنته الشركة، تمكن متسلل من الوصول إلى نظام قديم تابع لمنصة OpenCode خلال ليلة 16 أكتوبر 2026، ما أثار مخاوف من احتمال تعرض مفاتيح المزودين الخارجيين المخزنة داخل خدمة OpenCode Console للكشف أو النسخ من قبل جهات غير مصرح لها.
وتعد Console خدمة استضافية اختيارية تقدمها الشركة لفرق التطوير، حيث تسمح للمؤسسات بحفظ مفاتيح الوصول الخاصة بخدمات الذكاء الاصطناعي المختلفة داخل مساحة العمل المركزية، بحيث تتمكن الفرق من استخدام النماذج اللغوية دون الحاجة إلى الاطلاع المباشر على المفاتيح السرية أو مشاركتها بين المستخدمين.
مفاتيح OpenAI وAnthropic وجوجل تحت دائرة الخطر
أوضحت الشركة أن الحادث طال نحو 1.4% فقط من مستخدمي خدمة Console، وهم جميعاً من العملاء الذين ربطوا حساباتهم بمقدمي خدمات ذكاء اصطناعي خارجيين.
وبحسب الإشعارات التي أرسلتها الشركة للمتضررين صباح 17 أكتوبر تحت عنوان “إجراء مطلوب: احتمال تعرض مفاتيح المزودين للاختراق”، فقد طُلب من العملاء المتأثرين إلغاء المفاتيح الحالية وإنشاء مفاتيح جديدة بصورة عاجلة لدى مزودي الخدمة المعنيين.
وأكدت الشركة أن المستخدمين الذين لم يتلقوا هذه الرسائل الإلكترونية لا يُعتقد أنهم تأثروا بالحادث.
كما شددت OpenCode على أن المفاتيح المعرضة للخطر هي فقط تلك التي تم إدخالها وحفظها داخل منصة Console، بينما تبقى المفاتيح المخزنة محلياً على أجهزة المستخدمين عبر تطبيقات سطح المكتب أو أدوات سطر الأوامر خارج نطاق الحادثة.
وأشار المؤسس المشارك للشركة، Dax Raad، إلى أن المفاتيح المحلية لا يتم إرسالها إلى خوادم OpenCode أساساً، وبالتالي لا يشملها الاختراق المكتشف.
خسائر مالية وشكاوى من استخدامات غير مصرح بها
تكمن خطورة مفاتيح API في كونها بيانات اعتماد مباشرة تسمح لأي شخص يمتلكها بإجراء طلبات على حساب المالك وتحميل التكاليف المالية المترتبة على تلك العمليات.
وفي حال وقوع هذه المفاتيح في الأيدي الخطأ، يستطيع المهاجمون تشغيل نماذج الذكاء الاصطناعي أو تنفيذ عمليات استهلاك مكثفة للخدمات المدفوعة على حساب الضحية دون الحاجة إلى معرفة كلمات المرور أو اجتياز وسائل المصادقة المعتادة.
وأكدت الشركة أن حذف المفتاح من منصة Console لا يؤدي إلى إبطاله فعلياً لدى مزود الخدمة الأصلي، ما يجعل عملية الإلغاء وإعادة الإصدار لدى كل مزود خطوة ضرورية لحماية الحسابات.
وبدأت بالفعل شكاوى بعض المستخدمين بالظهور على منصات التواصل الاجتماعي، حيث تحدث عدد منهم عن فواتير غير متوقعة مرتبطة بمفاتيحهم.
فقد أشار أحد المستخدمين إلى تسجيل استهلاك بقيمة 281 دولاراً على حساب OpenAI الخاص به، إضافة إلى 168 دولاراً عبر خدمة Anthropic، بينما ذكر مستخدم آخر أن خسائره تجاوزت 1700 دولار.
كما تداول مستخدمون عبر منصات تقنية وتقارير إعلامية مزاعم عن استهلاك غير مصرح به بقيمة تقارب 400 دولار على حسابات Anthropic، ونحو 200 يورو على خدمات Google.
ورغم هذه المزاعم، أوضحت OpenCode أن توصيفها الرسمي للحادث ما زال يقتصر على أن المفاتيح “ربما تعرضت للكشف”، ولم تؤكد الشركة حتى الآن نسخ المفاتيح أو إساءة استخدامها بصورة قطعية.
شبهة ارتباط الهجوم بعمليات جمع بيانات النماذج
في تحديث نشرته الشركة يوم 17 أكتوبر، وصفت الحادثة بأنها مرتبطة بما أسمته “هجوماً واسع النطاق لاستخلاص النماذج” أو Model Distillation Attack، وهو مصطلح يستخدم في قطاع الذكاء الاصطناعي للإشارة إلى الحملات التي تهدف إلى جمع كميات ضخمة من مخرجات النماذج التجارية واستخدامها لتدريب نماذج منافسة.
ولم تكشف الشركة عن هوية الجهة المسؤولة عن الهجوم، كما امتنعت عن توضيح كيفية الوصول إلى النظام القديم المخترق أو عدد المفاتيح التي كانت مخزنة داخله أو العدد الفعلي للمستخدمين الذين تمثل نسبتهم 1.4% من إجمالي مستخدمي Console.
ويمثل هذا الغموض أحد أبرز الجوانب المثيرة للقلق في الحادث، خاصة مع تزايد قيمة مفاتيح الذكاء الاصطناعي داخل الأسواق الإلكترونية غير المشروعة.
وكانت شركة Anthropic قد حذرت سابقاً من حملات منظمة تعتمد على حسابات مزيفة وبطاقات ائتمان مسروقة وبيانات اعتماد مخترقة ومفاتيح API مسربة للوصول إلى نماذج الذكاء الاصطناعي على نطاق واسع.
وتحظى هذه المفاتيح بقيمة مالية عالية لدى الجهات الإجرامية لأنها تتيح للمهاجمين استخدام الخدمات السحابية المكلفة دون دفع التكاليف الفعلية، فضلاً عن إمكانية إعادة بيعها في الأسواق السوداء الرقمية.
هجمات مستمرة وتعزيزات أمنية عاجلة
;كما تم الكشف عن أن محاولات استهداف البنية التحتية للشركة لم تتوقف حتى بعد الإعلان عن الحادث، مؤكداً أن المهاجمين واصلوا محاولة اختراق الأنظمة على مدار 48 ساعة متواصلة.
وأوضح أن هذه الضغوط الأمنية دفعت الشركة إلى تسريع إجراءات التحصين الأمني وتعزيز ضوابط الحماية عبر مختلف الأنظمة والخدمات.
وفي الوقت ذاته، أوصت OpenCode المستخدمين المتأثرين بعدد من الإجراءات العاجلة تشمل إلغاء المفاتيح القديمة من لوحات التحكم الخاصة بمزودي الخدمات، وإنشاء مفاتيح جديدة، وتحديث جميع التطبيقات والبرامج النصية المرتبطة بالمفاتيح السابقة، إلى جانب مراجعة سجلات الاستخدام والفوترة لرصد أي أنشطة مشبوهة منذ 16 أكتوبر على الأقل.
كما نصحت الشركة بتخصيص مفاتيح مستقلة لكل تطبيق أو مشروع، واستخدام حدود إنفاق وتنبيهات مالية لدى مزودي خدمات الذكاء الاصطناعي للحد من الأضرار المحتملة في حال تعرض أي مفتاح للاختراق مستقبلاً.
