الذكاء الاصطناعي

اختراق OpenCode يكشف ثغرات دفاع الذكاء الاصطناعي

تعرضت منصة OpenCode لاختراق أمني استهدف مفاتيح الوصول، مما دفع المستخدمين إلى تكبد خسائر مالية. وكشف الحادث عن صعوبة توظيف نماذج الذكاء الاصطناعي في الدفاع السيبراني بسبب قيود الأمان.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 20 أكتوبر 2026 · آخر تحديث: 20 أكتوبر 2026 · 4 دقائق قراءة

اختراق OpenCode يكشف ثغرات دفاع الذكاء الاصطناعي — الصورة: Mikhbar

تفاصيل الاختراق وأثره على المستخدمين

أعلنت شركة OpenCode، المطور لوكيل البرمجة مفتوح المصدر الذي يحظى بشعبية متزايدة كبديل لأدوات مثل Claude Code وCursor، عن تعرضها لاختراق أمني كبير. أفادت الشركة بأن المهاجمين تسللوا إلى نظام قديم خلال الليل، مما أثر على 1.4% من مستخدمي منصتها الإلكترونية OpenCode Console، حيث يخزن بعض المستخدمين مفاتيح API التي يستخدمونها للوصول إلى خدمات الذكاء الاصطناعي. وقد أُرسلت إشعارات بريدية لجميع المستخدمين المتأثرين صباح اليوم التالي، مع التأكيد على أن من لم يتلقوا بريداً لم يتأثروا بالاختراق.

أدى هذا الاختراق إلى حدوث رسوم غير مصرح بها على حسابات المستخدمين. بدأ المطورون بنشر تنبيهات إنفاق ورسوم غير مصرح بها على منصات مثل Reddit وX. ذكر أحد المطورين أنه شاهد تنبيهات الإنفاق الخاصة بحسابات OpenAI وAnthropic وGoogle تنطلق قبل أن ينام، متسائلاً عما يحدث. أبلغ مستخدمون آخرون عن رسوم بمئات الدولارات على حسابات فردية، بينما وصف البعض إجماليات تتجاوز 1,000 دولار.

استجابة الشركات وتدابير التعويض

في استجابة سريعة، قامت شركتا Anthropic وGoogle بحظر مفاتيح API التي يعتقد أنها متسربة. من جانبها، قالت OpenAI إنها عملت مع OpenCode لاستعادة الوصول وتعويض عملاء API عن الرصيد المستخدم في الهجوم. أكدت OpenCode أن عمليات استرداد الأموال للرسوم غير المصرح بها جارية. وأوضح Dax Raad، أحد مؤسسي الشركة، أن المفاتيح المتسربة كانت محصورة في Console، حيث كان بعض المستخدمين يحتفظون بها في مساحات عملهم، بينما لم تتأثر التطبيق مفتوح المصدر وأداة سطر الأوامر.

تحديات الدفاع بالذكاء الاصطناعي

بينما كان فريق OpenCode يحاول مواكبة الهجوم، واجهوا مشكلة متنامية: الشركات التي تفتقر إلى وصول موثوق إلى نماذج الذكاء الاصطناعي ذات قيود أمان أقل تجد صعوبة في الدفاع ضد الهجمات السيبرانية واسعة النطاق المدعومة بالذكاء الاصطناعي. قال Raad إن المهاجمين حاولوا اختراق أنظمة الشركة بشكل مستمر لمدة 48 ساعة، مما تطلب من الفريق إبقاء وكلاء الدفاع بالذكاء الاصطناعي تعمل على مدار الساعة. ساعدت نماذج الذكاء الاصطناعي التي لجأ إليها الفريق للتحليل لفترة، لكنها بدأت ترفض العمل عندما كانت الشيفرة الخبيثة التي طُلب منها فحصها تفعّل فلاتر الأمان.

لاحقاً، حصلت OpenCode على وصول إلى برنامج Daybreak Blue من OpenAI، الذي يمنح المستخدمين الموثوقين نماذج ذكاء اصطناعي أقل عرضة لرفض طلبات العمل الأمني الدفاعي. قال Raad إن هذا الوصول حسّن قدرة الفريق على التحقيق في الهجوم. وأضاف أن الوضع كان "مزعجاً قليلاً"، مشيراً إلى أن فلاتر الأمان عرقلت جهود الدفاع.

جدل حول فلاتر الأمان

لم تكن OpenCode أول شركة تواجه هذه المشكلة. في يوليو، قالت منصة الذكاء الاصطناعي Hugging Face إن النماذج التجارية للذكاء الاصطناعي عرقلت محاولاتها لتحليل سجلات النشاط من اختراق بواسطة وكلاء ذكاء اصطناعي مستقلين، والتي كشفت OpenAI لاحقاً أنها كانت نماذجها الخاصة تعمل مع تخفيض حواجز الأمان أثناء اختبار. في قسم من منشور مدونتها بعنوان "مشكلة عدم التماثل"، كتبت Hugging Face أن حواجز الأمان "لا تستطيع التمييز بين مستجيب للحادث ومهاجم".

أثار هذا الحادث استجابة من David Sacks، أحد نواب رئيس مجلس المستشارين العلمي والتكنولوجي للرئيس. كتب على X: "واجهت OpenCode (وHugging Face سابقاً) نفس الجدار في منتصف الهجوم: رفضت النماذج الرائدة تحليل الثغرات اللازمة للدفاع لأن الأحمال الخبيثة أزعجت فلاتر الأمان. عكست حواجز الأمان أثرها". وأشار باحثون أمنيون إلى شكاوى مماثلة، قائلين إن القيود غير متسقة ودفعوا بعض المستخدمين نحو نماذج مفتوحة الأوزان الأجنبية التي يمكن لأي شخص تحميلها وتشغيلها.

سياق أمني أوسع

وقع الاختراق في الليلة التي جعلت فيها OpenCode نموذج GLM-5.3-Flash مجانياً للمستخدمين. أثار نطاق GLM-5.3 اهتمام الباحثين الذين يدرسون النماذج مفتوحة الأوزان، الذين لاحظوا أن قدراته في الأمن السيبراني تقترب من مستويات كانت مرتبطة سابقاً بنماذج الوصول المقيد مثل Claude Mythos Preview من Anthropic. لم تفصّل OpenCode كيف حصل المهاجمون على الوصول إلى النظام القديم، أو كيف تم تخزين المفاتيح، أو مدى سوء الاستخدام الكامل. وقد أبلغت المستخدمين المتأثرين بسحب مفاتيحهم واستبدالها مباشرة مع كل مزود. وقالت الشركة إن الحادث لا يزال جارياً.

يأتي هذا الاختراق في خضم سلسلة من الحوادث السيبرانية المدعومة بالذكاء الاصطناعي. في وقت سابق من هذا الشهر، قالت شركة الأمن السيبراني CrowdStrike إن هاكر صيني على الأرجح استخدم وكيل اختبار اختراق بالذكاء الاصطناعي، الذي يستكشف أنظمة الحاسوب بحثاً عن نقاط ضعف، وClaude في هجمات على بنوك كورية جنوبية. الأسبوع الماضي، حذرت وكالة الأمن السيبراني الهندية من أن وكلاء الذكاء الاصطناعي، بما في ذلك بعض التي تختبرها شركات الذكاء الاصطناعي، وصلوا إلى أنظمة المنظمات الهندية دون إذن.