نفوذ هکرها به OpenCode، ابزار متن‌باز کدنویسی با هوش مصنوعی که در میان توسعه‌دهندگان جایگاهی رو به رشد یافته، به بخشی از پلتفرم آنلاین این شرکت ضربه زد. بر اساس اعلام شرکت در روز شنبه، مهاجمان در طول شب به یک سیستم قدیمی نفوذ کردند و این حادثه ۱.۴ درصد از کاربران OpenCode Console را تحت تأثیر قرار داد؛ سرویسی که برخی کاربران کلیدهای API خود را در آن نگه می‌دارند.
نفوذ هکرها به OpenCode چه چیزی را هدف گرفت؟
به گفته شرکت، کلیدهای افشاشده محدود به Console بوده‌اند؛ جایی که برخی کاربران آن‌ها را در workspaceهای خود ذخیره کرده بودند. دکس راد (Dax Raad)، هم‌بنیان‌گذار OpenCode، تأکید کرد که خودِ اپلیکیشن متن‌باز و ابزار خط فرمان تحت تأثیر قرار نگرفته‌اند.
او در شبکه اجتماعی X نوشت: «توجه داشته باشید این OpenCode Console است، نه خود OpenCode؛ آن کلیدها هرگز به دست ما نمی‌رسند.»
💡 خرید اکانت چت جی پی تی — ChatGPT و Claude بدون فیلترشکن و با پرداخت تومانی
«ما دیشب یک نقض امنیتی مرتبط با یک حمله distillation در مقیاس بزرگ داشتیم که ۱.۴ درصد از کاربران OpenCode Console را تحت تأثیر قرار داد. امروز صبح همه آن‌ها را از طریق ایمیل مطلع کردیم.»
شرکت اعلام کرد کاربرانی که ایمیلی دریافت نکرده‌اند، تحت تأثیر قرار نگرفته‌اند.
هزینه‌های ناخواسته و واکنش شرکت‌های هوش مصنوعی
پس از حادثه، توسعه‌دهندگان در Reddit و X از هشدارهای هزینه و شارژهای غیرمجاز خبر دادند. یکی از آن‌ها نوشت: «قبل از خواب دیدم هشدارهای هزینه OpenAI، Anthropic و Google AI همه با هم فعال شدند و نمی‌دانستم چه خبر است.»
برخی کاربران از شارژهایی در حد صدها دلار روی حساب‌های شخصی سخن گفتند و چند نفر مبالغی بیش از ۱۰۰۰ دلار را توصیف کردند.
💡 خرید API هوش مصنوعی Claude و GPT — کلید API با شارژ تومانی و قیمت مناسب
- Anthropic و Google کلیدهای APIای را که تصور می‌کردند افشا شده‌اند مسدود کردند.
- OpenAI اعلام کرد با OpenCode برای بازگرداندن دسترسی همکاری کرده و اعتبار استفاده‌شده در حمله را به مشتریان API خود بازپرداخت می‌کند.
- OpenCode گفت بازپرداخت هزینه‌های غیرمجاز در جریان است.
وقتی مدل‌های هوش مصنوعی از کمک به دفاع سر باز زدند
در میانه تلاش تیم برای مهار حمله، مشکل دیگری هم آشکار شد. راد گفت مهاجمان ۴۸ ساعت بی‌وقفه تلاش کرده بودند به سیستم‌های آن‌ها نفوذ کنند و تیم مجبور شده بود عامل‌های دفاعی مبتنی بر هوش مصنوعی را شبانه‌روزی فعال نگه دارد.
مدل‌هایی که تیم OpenCode برای تحلیل به سراغشان رفت، مدتی کمک کردند اما وقتی کد مخربی را که باید بررسی می‌کردند فعال‌کننده فیلترهای ایمنی شد، از ادامه کار سر باز زدند. راد این وضعیت را «کمی آزاردهنده» توصیف کرد.
OpenCode بعداً به برنامه Daybreak Blue شرکت OpenAI دسترسی گرفت؛ برنامه‌ای که به کاربران تأییدشده مدل‌هایی می‌دهد که کمتر احتمال دارد درخواست‌های مربوط به کارهای دفاعی امنیتی را رد کنند. به گفته راد، این دسترسی توان تیم را برای بررسی حمله بهبود داد.
💡 لیست مدل‌ها و قیمت API هوش مصنوعی — همه مدل‌های OpenAI، Anthropic و Google در یک‌جا
نفوذ هکرها به OpenCode و مسئله‌ای به نام «عدم تقارن»
OpenCode نخستین شرکتی نیست که به این دیوار برخورد می‌کند. در ماه ژوئیه، پلتفرم Hugging Face اعلام کرد مدل‌های تجاری هوش مصنوعی تلاشش برای تحلیل گزارش‌های یک نفوذ را مسدود کرده‌اند. Hugging Face در بخشی از نوشته خود با عنوان «مسئله عدم تقارن» آورده بود که محافظ‌ها «نمی‌توانند میان یک پاسخ‌دهنده به حادثه و یک مهاجم تفاوت قائل شوند.»
دیوید ساکس، هم‌رئیس شورای مشاوران علم و فناوری رئیس‌جمهور، نیز در X نوشت: «OpenCode (و پیش‌تر Hugging Face) در میانه حمله به همین دیوار برخوردند: مدل‌های پیشرو از تحلیل همان اکسپلویت‌هایی که برای دفاع لازم بود سر باز زدند، چون محتوای آن‌ها فیلترهای ایمنی را فعال می‌کرد. محافظ‌ها نتیجه معکوس دادند.»
برخی منتقدان اما این framing را اغراق‌آمیز خواندند و استدلال کردند که این یک نقض امنیتی ساده بوده و استفاده از آن برای distillation اثبات نشده است.
💡 خرید اکانت چت جی پی تی — ChatGPT و Claude بدون فیلترشکن و با پرداخت تومانی
ابهام‌های باقی‌مانده و زمینه گسترده‌تر
OpenCode هنوز توضیح نداده است که مهاجمان چگونه به سیستم قدیمی دسترسی پیدا کردند، کلیدها چگونه ذخیره می‌شدند یا دامنه کامل سوءاستفاده چه بوده است. شرکت به کاربران آسیب‌دیده توصیه کرده کلیدهای خود را مستقیماً نزد هر ارائه‌دهنده باطل و جایگزین کنند و اعلام کرده حادثه همچنان ادامه دارد.
این نفوذ هم‌زمان با شبانه‌ای رخ داد که OpenCode مدل GLM-5.3-Flash را برای کاربران رایگان کرد؛ خانواده GLM-5.3 توجه پژوهشگران مدل‌های open-weight را جلب کرده است.
حادثه در ادامه رشته‌ای از رخدادهای سایبری مبتنی بر هوش مصنوعی رخ می‌دهد؛ از جمله هشدار CrowdStrike درباره استفاده احتمالی یک هکر مستقر در چین از عامل تست نفوذ مبتنی بر هوش مصنوعی و Claude در حملات به بانک‌های کره جنوبی، و هشدار آژانس امنیت سایبری هند درباره فعالیت عامل‌های هوش مصنوعی در سیستم‌های سازمان‌های این کشور.
💡 خرید API هوش مصنوعی Claude و GPT — کلید API با شارژ تومانی و قیمت مناسب
چرا این خبر مهم است؟
برای توسعه‌دهندگان ایرانی، این حادثه دو درس روشن دارد. نخست اینکه نگه‌داشتن کلیدهای API در پنل‌های ابری ابزارهای کدنویسی، حتی وقتی خودِ ابزار متن‌باز و محلی است، ریسک واقعی دارد؛ کلیدهای افشاشده می‌توانند به هزینه‌های سنگین و غیرمنتظره منجر شوند.
دوم اینکه ماجرای رد کردن درخواست تحلیل کد مخرب توسط مدل‌ها، بحث دسترسی به مدل‌هایی با محدودیت ایمنی کمتر را برای کارهای دفاعی جدی‌تر می‌کند؛ موضوعی که مستقیماً بر ابزارها و سرویس‌های در دسترس توسعه‌دهندگان در ایران اثر می‌گذارد.
- کلیدهای API را جداگانه و با دسترسی محدود نگه دارید.
- هشدار هزینه حساب‌های ارائه‌دهنده مدل را فعال کنید.
- در صورت افشا، کلید را نزد هر ارائه‌دهنده جداگانه باطل کنید.
جمع‌بندی
نفوذ هکرها به OpenCode نشان داد که امنیت زنجیره ابزارهای هوش مصنوعی فقط به کد متن‌باز وابسته نیست؛ کلیدهای API، پنل‌های ابری و سیاست‌های ایمنی مدل‌ها هم بخشی از سطح حمله‌اند. تا زمانی که OpenCode جزئیات کامل حادثه را منتشر نکرده، کاربران باید کلیدهای خود را بازبینی و هزینه‌های حساب‌هایشان را زیر نظر بگیرند.
نظرات
هنوز نظری ثبت نشده؛ اولین نفر باشید.