الأمن التقني

اختراق OpenCode يكشف مفاتيح API وسط هجمات تقطير الذكاء الاصطناعي

تعرض مشروع OpenCode مفتوح المصدر لهجوم تقطير واسع النطاق أدى إلى تسريب مفاتيح API، مما أثار مخاوف أمنية حول استخدام وكلاء الذكاء الاصطناعي في الهجمات السيبرانية.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 20 أكتوبر 2026 · آخر تحديث: 20 أكتوبر 2026 · 3 دقائق قراءة

اختراق OpenCode يكشف مفاتيح API وسط هجمات تقطير الذكاء الاصطناعي — الصورة: BleepingComputer

تفاصيل الاختراق والتأثير على المستخدمين

أعلن مشروع OpenCode، وهو وكيل ذكاء اصطناعي مفتوح المصدر يساعد المطورين في كتابة الأكواد وتصحيح الأخطاء، عن تعرضه لاختراق أمني كبير. أفاد صيانة المشروع بأن الهجوم استهدف 1.4% من مستخدمي OpenCode Console، وتحديداً أولئك الذين ربطوا حساباتهم بمزودي خدمات خارجيين مثل Anthropic وOpenAI وGoogle. تم إخطار المتضررين عبر البريد الإلكتروني صباح يوم السبت، مع التأكيد على أن من لم يتلقوا بريداً لم يتأثروا بالاختراق. ويمكن الرجوع إلى BleepingComputer للاطلاع على التفاصيل الأصلية للمصدر.

أدى الاختراق إلى تسريب مفاتيح API المخزنة لدى المستخدمين، مما سمح للمهاجمين بإجراء عمليات غير مصرح بها. أبلغ عدة مستخدمين عن رسوم مالية غير متوقعة تراوحت بين مئات الدولارات وحتى 1700 دولار خلال ليلة واحدة. كما أفاد البعض بتعليق Google لمشاريعهم بعد اكتشاف نشاط إساءة استخدام يتوافق مع موارد مخترقة.

طبيعة هجوم التقطير والذكاء الاصطناعي

وصفت OpenCode الهجوم بأنه هجوم تقطير (Distillation) واسع النطاق. التقطير تقنية تعلم آلي مشروعة تستخدم لتدريب نماذج ذكاء اصطناعي أصغر باستخدام استجابات نماذج أقوى، بهدف إنشاء نماذج أرخص وأسرع. لكن عندما يتم تنفيذها على نطاق واسع عبر استعلامات غير مصرح بها، تتحول إلى هجوم سيبراني يستهدف استنزاف الموارد وسرقة البيانات.

كشف Dax Raad، أحد مؤسسي OpenCode، أن المهاجمين استهدفوا أنظمة الشركة باستخدام وكلاء ذكاء اصطناعي لمدة 48 ساعة على الأقل. واجه فريق التحقيق عوائق عندما بدأت نماذج الذكاء الاصطناعي المستخدمة في رفض الطلبات بسبب تدابير الأمان المدمجة. استقرت الأمور بعد أن بدأت OpenCode باستخدام نموذج Daybreak الأمني من OpenAI للأعمال الدفاعية.

الاستجابة الأمنية والتعاون مع المزودين

أوضحت OpenCode في رسالتها للمستخدمين المتضررين أن أقدم وقت محتمل لتسريب المفاتيح كان في 17 أكتوبر 2026 الساعة 00:30 بتوقيت UTC. أكدت الشركة أنه لا يبدو أن بيانات أخرى قد تسربت، لكنها تعمل مع Google وOpenAI وAnthropic لمعالجة الحادثة. لم تتمكن الشركة من مشاركة تفاصيل إضافية في الوقت الحالي، لكنها أشارت إلى إمكانية تعويض المتضررين عن الرسوم غير المصرح بها.

تواصلت BleepingComputer مع OpenCode للحصول على مزيد من التفاصيل، لكن لم يصل رد حتى وقت نشر الخبر. يسلط هذا الحادث الضوء على المخاطر المتزايدة المرتبطة بتكامل وكلاء الذكاء الاصطناعي مع الأنظمة الحساسة، خاصة عندما تكون هناك ثغرات في إدارة المفاتيح والوصول.

تحديات الأمان بعد الوصول الأولي

تشير التقارير الأمنية الحديثة إلى أن درجات الوقاية الإجمالية قد تخفي ما يحدث بعد الوصول الأولي. بمجرد أن يحصل المهاجمون على بيانات اعتماد صالحة، تنخفض نسبة الإجراءات المحظورة بشكل حاد. أظهر تقرير Blue Report 2026، الذي قاس الدفاعات عبر 338 مليون محاكاة في بيئات إنتاج العملاء، أن 37% فقط من إجراءات المهاجمين يتم حظرها بعد الحصول على بيانات اعتماد صالحة.

يؤكد هذا الواقع على أهمية تعزيز آليات المراقبة والاستجابة بعد الاختراق، وليس فقط منع الوصول الأولي. يجب على المنظمات التي تعتمد على وكلاء الذكاء الاصطناعي مراجعة سياسات إدارة المفاتيح وتقييد الصلاحيات لضمان تقليل الأضرار في حال حدوث اختراق.