هکرها ابزار کدگذاری AI OpenCode را مورد حمله قرار دادند و هزینه‌هایی را برای حساب‌های هوش مصنوعی کاربران ایجاد کردند

OpenCode، یک عامل کدنویسی AI منبع باز که به عنوان جایگزینی برای Claude Code و Cursor در میان توسعه دهندگان جا افتاده است، روز شنبه گفت که مهاجمان یک شبه به یک سیستم قدیمی نفوذ کردند و 1.4 درصد از کاربران پلتفرم آنلاین آن یعنی OpenCode Console را تحت تاثیر قرار دادند، جایی که برخی از کاربران کلیدهای API یا رمزهای عبور دیجیتال را ذخیره می کنند که برای دسترسی به خدمات هوش مصنوعی استفاده می کنند.

از آنجایی که تیم OpenCode در تلاش برای همگام شدن با حمله بود، تقلا برای پاسخگویی یک مشکل رو به رشد را برجسته کرد: شرکت‌هایی که دسترسی تأیید شده به مدل‌های هوش مصنوعی با محدودیت‌های ایمنی کمتری ندارند، برای دفاع در برابر حملات سایبری در مقیاس بزرگ و مبتنی بر هوش مصنوعی مشکل دارند.

این شرکت در X نوشت: «شب گذشته یک نقض امنیتی مربوط به یک حمله تقطیر در مقیاس بزرگ داشتیم که 1.4 درصد از کاربران کنسول OpenCode را تحت تأثیر قرار داد. ما امروز صبح از طریق ایمیل به همه آنها اطلاع داده‌ایم.» به گفته این شرکت، کاربرانی که ایمیلی دریافت نکردند، تحت تأثیر قرار نگرفتند.

در حالی که این شرکت نحوه وقوع حمله تقطیر را مشخص نکرده است، کلیدهای API فاش شده می‌توانند به کاربران در کشورهایی که دسترسی محدود به مدل‌های آمریکایی دارند کمک کنند تا حجم بالایی از خروجی‌های مورد نیاز برای آن فرآیند را تولید کنند. برخی از شکاکان این قاب بندی را یک کشش بیش از حد نامیدند و استدلال کردند که این حادثه یک نقض آشکار است که استفاده از آن برای تقطیر ثابت نشده است.

یک شبه، توسعه‌دهندگان شروع به ارسال هشدارهای مربوط به هزینه‌ها و هزینه‌های غیرمجاز در Reddit و X کردند. یکی از توسعه‌دهندگان نوشت: «من دیدم که هشدارهای Open AI، Anthropic و Google AI من قبل از رفتن به رختخواب خاموش می‌شود و فکر می‌کنم چه خبر است.

Anthropic و Google هر دو کلیدهای API را که فکر می‌کردند افشا شده‌اند، مسدود کردند، در حالی که OpenAI گفت که با OpenCode برای بازیابی دسترسی و بازپرداخت اعتبارات استفاده‌شده در حمله به مشتریان API خود کار می‌کند. OpenCode گفت بازپرداخت هزینه های غیرمجاز در حال انجام است.

کلیدهای در معرض نمایش به کنسول محدود می شدند، جایی که برخی از کاربران آنها را در فضای کاری داشتند. به گفته یکی از بنیانگذاران Dax Raad، برنامه منبع باز و ابزار خط فرمان تحت تأثیر قرار نگرفتند. او در X نوشت: "توجه داشته باشید که این کنسول OpenCode است، نه خود OpenCode، آن کلیدها هرگز به دست ما نمی آیند."

حتی زمانی که کاربران و شرکت‌های هوش مصنوعی به سمت غیرفعال کردن کلیدهای در معرض دید حرکت کردند، تیم OpenCode همچنان تحت فشار بود. رعد گفت که مهاجمان به مدت 48 ساعت تلاش کرده‌اند تا به سیستم‌های آن نفوذ کنند و این تیم را ملزم می‌کند تا عوامل دفاعی هوش مصنوعی را شبانه‌روز نگه دارد. مدل‌های هوش مصنوعی که تیم OpenCode برای تجزیه و تحلیل به آنها مراجعه کرد، برای مدتی کمک کرد، اما زمانی که کد مخرب از آنها خواسته شد فیلترهای ایمنی فعال را بررسی کنند، از کار کردن خودداری کردند.

او در X نوشت: «[T] کمی ناامیدکننده بود.

OpenCode بعدا به برنامه OpenAI's Daybreak Blue دسترسی پیدا کرد که به کاربران تأیید شده مدل‌های هوش مصنوعی را می‌دهد که احتمال رد درخواست‌ها برای کارهای امنیتی دفاعی را ندارند. رعد گفت که این دسترسی توانایی تیم را برای بررسی حمله بهبود می بخشد.

OpenCode اولین شرکتی نیست که به این دیوار برخورد کرده است. در ماه ژوئیه، پلتفرم هوش مصنوعی Hugging Face گفت مدل‌های هوش مصنوعی تجاری تلاش‌های آن را برای تجزیه و تحلیل گزارش‌های فعالیت ناشی از نفوذ عوامل هوش مصنوعی مستقل، که OpenAI بعدا فاش کرد مدل‌های خود را در حال اجرا با پادمان‌های کاهش یافته در طول آزمایش بودند، مسدود کردند. Hugging Face در بخشی از پست وبلاگ خود با عنوان "مشکل عدم تقارن" نوشت که نرده های محافظ "نمی توانند واکنش دهنده حادثه را از مهاجم تشخیص دهند."

محققان امنیتی شکایات مشابهی را مطرح کرده‌اند و گفته‌اند که محدودیت‌ها ناسازگار هستند و برخی را به سمت مدل‌های وزن باز خارجی سوق داده است که هر کسی می‌تواند آن‌ها را دانلود و اجرا کند.

اپیزود آخر هفته با واکنش دیوید ساکس، رئیس مشترک شورای مشاوران رئیس جمهور در علم و فناوری مواجه شد.

او در X نوشت: "OpenCode (و قبلی Hugging Face) در اواسط حمله به همان دیوار برخورد کرد: مدل های مرزی از تجزیه و تحلیل موارد مورد نیاز برای دفاع خودداری کردند، زیرا محموله ها فیلترهای ایمنی را خاموش کردند. نرده های محافظ نتیجه معکوس دادند."

این نقض در همان شبی رخ داد که OpenCode GLM-5.3-Flash را برای کاربران رایگان کرد. خانواده گسترده‌تر GLM-5.3 توجه محققانی را که مدل‌های وزن باز را مطالعه می‌کنند، جلب کرده و خاطرنشان کرده‌اند که قابلیت‌های امنیت سایبری آن به سطوحی نزدیک می‌شود که قبلا با مدل‌های دسترسی محدود مانند پیش‌نمایش Claude Mythos Anthropic مرتبط بود.

OpenCode جزئیاتی درباره نحوه دسترسی مهاجمان به سیستم قدیمی، نحوه ذخیره سازی کلیدها یا میزان کامل هرگونه سوء استفاده ارائه نکرده است. به کاربران آسیب دیده گفته است که کلیدهای خود را مستقیما با هر ارائه دهنده لغو کرده و جایگزین کنند. این شرکت گفت این حادثه همچنان ادامه دارد.

این رخنه در میان مجموعه ای از حوادث سایبری مبتنی بر هوش مصنوعی رخ می دهد. در اوایل این ماه، شرکت امنیت سایبری CrowdStrike گفت که یک هکر مستقر در چین احتمالا از یک عامل تست نفوذ هوش مصنوعی استفاده می‌کند که سیستم‌های رایانه‌ای را برای نقاط ضعف بررسی می‌کند و کلود را در حملات به بانک‌های کره جنوبی بررسی می‌کند. هفته گذشته، آژانس امنیت سایبری هند هشدار داد که عوامل هوش مصنوعی، از جمله برخی که توسط شرکت‌های هوش مصنوعی آزمایش می‌شوند، بدون مجوز به سیستم‌های سازمان‌های هندی رسیده‌اند.

وقتی از طریق پیوندهای موجود در مقالات ما خرید می کنید، ممکن است کمیسیون کمی کسب کنیم. این بر استقلال تحریریه ما تأثیر نمی گذارد.

One Pass بخرید، جلد دوم رایگان را در بوت کمپ نهایی سال TechCrunch با آوردن هم بنیانگذار یا شریک خود به صورت کتاب رایگان قبل از انقضای قرارداد BOGO دریافت کنید.

آنتروپیک می گوید که نیروی کارش کمتر جوان شده است و زمان بیشتری را در جلسات آنتونی ها می گذراند

کریستن کوروسک لوکاس روپک، ربکا بلان، مدیرعامل می گوید که Replit OpenAI را به طور پیش فرض نسبت به Anthropic تبدیل می کند.

مارک والبرگ می‌خواهد با یک باشگاه ورزشی مقرون‌به‌صرفه، Connie Loizos، استارت‌آپ‌های با طول عمر بالا را بر عهده بگیرد.

تسلا از رودستر اسپیس ایکس رونمایی کرد که با سبک شان اوکین پرواز و سقوط می کند.

اف بی آی کارمند OpenAI را متهم به کار گذاشتن دستگاه ضبط مخفی در اتاق کنفرانس Zack Whittaker دستگیر کرد

فقط 5 سال بعد، پلتفرم چت بات تعاملی Character.AI فایل هایی برای ورشکستگی ایوان مهتا ایجاد کرد