اختراق منصة OpenCode يؤدي إلى فواتير غير مصرح بها لمستخدمي الذكاء الاصطناعي

خدمة أخبار أوبا، 19 أكتوبر (أوبا) — أوضحت الشركة أن المهاجمين استهدفوا نظاماً قديماً كانت تُخزن فيه مفاتيح API المستخدمة للربط مع خدمات الذكاء الاصطناعي الخارجية. وأكد المؤسس المشارك، داكس راد، أن الاختراق اقتصر على «OpenCode Console»، بينما ظلت التطبيقات الأساسية وأدوات سطر الأوامر آمنة.

بادرت شركتا «أنثروبيك» و«جوجل» بحظر المفاتيح المخترقة، بينما تنسق «أوبن إيه آي» مع المنصة لاستعادة الوصول وتسهيل عمليات استرداد الأموال. ووجهت الشركة المستخدمين المتضررين بضرورة إلغاء مفاتيحهم الحالية وإنشاء بيانات اعتماد جديدة مباشرة عبر مزودي الخدمة.

واجه مطورو OpenCode صعوبات تقنية خلال فترة الهجوم التي استمرت 48 ساعة، حيث رفضت نماذج الدفاع القائمة على الذكاء الاصطناعي تحليل الأكواد الخبيثة بسبب فلاتر الأمان المدمجة. وتمكن الفريق لاحقاً من الوصول إلى برنامج «Daybreak Blue» التابع لـ OpenAI، الذي يوفر نماذج أقل تقييداً للمستخدمين الموثوقين، مما سمح بإجراء تحقيق فعال في الحادث.

يأتي هذا الاختراق في ظل سلسلة من الحوادث الأمنية المرتبطة بالذكاء الاصطناعي، بما في ذلك تقارير عن وكلاء مستقلين يستكشفون الأنظمة بحثاً عن ثغرات. وأشار ديفيد ساكس، الرئيس المشارك لمجلس مستشاري العلوم والتكنولوجيا الرئاسي، إلى أن حواجز الأمان الحالية قد تعيق دون قصد فرق الاستجابة للحوادث. ولا تزال التحقيقات جارية لتحديد كيفية وصول المهاجمين إلى الأنظمة القديمة.