هک OpenCode کلیدهای API را در میان حملات تقطیر هوش مصنوعی افشا می کند

پروژه کدگذاری AI منبع باز OpenCode به برخی از کاربران اطلاع داده است که کلیدهای API ذخیره شده آنها با ارائه دهندگان خارجی در معرض نقض امنیتی قرار گرفته است.

چندین کاربر گزارش دادند که این حادثه منجر به هزینه های غیرمجاز API و تعلیق پروژه ها در Google Cloud شده است.

OpenCode یک عامل کدنویسی هوش مصنوعی مبتنی بر مدل است که به کاربران کمک می کند کد را درک کنند، ویژگی ها را بنویسند و با استفاده از دستورالعمل های زبان طبیعی، از طریق ترمینال، برنامه دسکتاپ یا ویرایشگر کد، اشکالات را برطرف کنند.

کاربران می توانند مدل های هوش مصنوعی را از چندین ارائه دهنده هوش مصنوعی به کنسول OpenCode متصل کنند تا فرآیند توسعه را ساده و خودکار کنند.

روز شنبه، OpenCode اعلام کرد که متحمل یک حمله تقطیر بزرگ شده است که تنها بر توسعه دهندگانی تأثیر می گذارد که ارائه دهندگان خارجی، از جمله Anthropic، OpenAI و Google را به هم مرتبط می کنند.

مدیر پروژه گفت: «شب گذشته یک نقض امنیتی در رابطه با حمله تقطیر در مقیاس بزرگ داشتیم که 1.4 درصد از کاربران کنسول OpenCode را تحت تأثیر قرار داد.

ما امروز صبح از طریق ایمیل به همه آنها اطلاع داده‌ایم. اگر ایمیلی دریافت نکردید، تحت تأثیر قرار نگرفتید، زیرمجموعه‌ای از کاربرانی بود که ارائه‌دهندگان خارجی مرتبط بودند.»

تقطیر یک تکنیک یادگیری ماشینی قانونی است که مدل‌های هوش مصنوعی کوچک‌تر را با استفاده از پاسخ‌های تولید شده توسط مدل‌های قدرتمندتر آموزش می‌دهد. هدف ایجاد مدل‌های ارزان‌تر و سریع‌تر است که بسیاری از قابلیت‌های همتایان بزرگ‌تر خود را حفظ کنند.

با این حال، این تکنیک زمانی تبدیل به یک حمله می شود که شامل آموزش در مقیاس بزرگ از طریق پرس و جوهای غیرمجاز باشد.

Dax Raad یکی از بنیانگذاران OpenCode گفت که مهاجمان حداقل 48 ساعت با استفاده از عوامل هوش مصنوعی سیستم های شرکت را هدف قرار داده اند.

او همچنین گفت که تحقیقات OpenCode در مورد مهاجمان زمانی مسدود شد که مدل‌های هوش مصنوعی که از آن استفاده می‌کردند به دلیل پادمان‌های امنیتی داخلی درخواست‌ها را رد کردند.

رعد گفت که وضعیت پس از اینکه OpenCode شروع به استفاده از مدل امنیت سایبری OpenAI's Daybreak AI برای کارهای دفاعی کرد، تثبیت شد که استفاده از آن در روز شنبه تایید شد.

ایمیلی که برای کاربران آسیب‌دیده ارسال شد، خاطرنشان می‌کند که اولین بار ممکن است در معرض کلیدهای کاربران در 17 اکتبر 2026، ساعت 00:30 UTC بود، و به نظر می‌رسد هیچ داده‌ای فاش نشده است.

OpenCode همچنین گفت که در حال کار با گوگل، OpenAI و Anthropic برای رسیدگی به این حادثه است اما در حال حاضر نمی تواند جزئیات بیشتری را به اشتراک بگذارد.

برخی از کاربران گزارش دادند که گوگل پروژه های آنها را پس از شناسایی "فعالیت سوء استفاده آمیز مطابق با منابع ربوده شده" به حالت تعلیق درآورده است.

BleepingComputer برای جزئیات بیشتر با OpenCode تماس گرفت، اما ما از زمان انتشار چیزی نشنیدیم.

نمرات کلی پیشگیری می تواند آنچه را که پس از دسترسی اولیه اتفاق می افتد پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

عامل هوش مصنوعی خودکار برای نقض DIVD غیرانتفاعی امنیت سایبری استفاده می شود

Anthropic هشدار می دهد که هوش مصنوعی خود تکراری می تواند به دستگاه های هوشمند شما سرایت کند

پس از اینکه مدل‌ها سایت‌های دولتی را نقض می‌کنند، آنتروپیک تست‌های هوش مصنوعی خطرناک را آفلاین انجام می‌دهد

تجزیه و تحلیل کد VirusTotal AI پشتیبانی از اسکریپت ویندوز و لینوکس را گسترش می دهد

ARTEX AI، عوامل کلود در حملات سایبری به بانک های کره جنوبی استفاده می شود