نفوذ هکرها به پلتفرم OpenCode و صدور صورت‌حساب‌های غیرمجاز برای کاربران

سرویس بین‌الملل اوپا، ۲۷ مهر (اوپا) — شرکت OpenCode اعلام کرد که مهاجمان به یک سیستم قدیمی دسترسی پیدا کرده‌اند که کلیدهای API برخی کاربران برای اتصال به سرویس‌های هوش مصنوعی شخص ثالث در آن ذخیره شده بود. دکس راد، هم‌بنیان‌گذار این شرکت، تأکید کرد که این نفوذ تنها محدود به «کنسول OpenCode» بوده و هسته اصلی برنامه و ابزارهای خط فرمان ایمن باقی مانده‌اند.

گوگل و آنتروپیک کلیدهای در معرض خطر را مسدود کرده‌اند و OpenAI نیز برای بازگرداندن دسترسی و تسهیل روند بازپرداخت هزینه‌ها با OpenCode همکاری می‌کند. به کاربران آسیب‌دیده دستور داده شده است که کلیدهای فعلی خود را لغو و اعتبارنامه‌های جدیدی را مستقیماً از طریق ارائه‌دهندگان هوش مصنوعی دریافت کنند.

تیم توسعه‌دهنده OpenCode در جریان این حمله ۴۸ ساعته با چالش‌های عملیاتی مواجه شد. مدل‌های دفاعی هوش مصنوعی این شرکت به دلیل فعال شدن فیلترهای ایمنی داخلی، از تحلیل کدهای مخرب خودداری می‌کردند. در نهایت، تیم فنی با استفاده از برنامه «Daybreak Blue» شرکت OpenAI که دسترسی به مدل‌های کمتر محدودشده را برای کاربران تأییدشده فراهم می‌کند، موفق به بررسی حادثه شد.

این حادثه در حالی رخ می‌دهد که گزارش‌های متعددی از فعالیت عوامل خودمختار برای شناسایی آسیب‌پذیری‌های سیستم منتشر شده است. دیوید ساکس، از اعضای شورای مشاوران علم و فناوری ریاست‌جمهوری، هشدار داد که حفاظ‌های امنیتی فعلی گاهی ناخواسته مانع کار تیم‌های واکنش به حوادث می‌شوند. تحقیقات OpenCode درباره روش اولیه نفوذ به سیستم‌های قدیمی همچنان ادامه دارد.