لوحة التحكم المتقاعدة الخاصة بـ OpenCode سرّبت مفاتيح مزوّدي الذكاء الاصطناعي الخاصة بالمستخدمين — وكانت بعض الفواتير قد استُهلكت بالفعل

أعلنت OpenCode، وكيل البرمجة مفتوح المصدر الذي طوّرته Anomaly (المعروفة سابقًا باسم SST)، في 17 أكتوبر 2026 أن طرفًا غير مصرّح له وصل إلى نظام Console قديم كانت في طور إيقاف تشغيله، وأن مفاتيح مزوّدي الذكاء الاصطناعي الخارجيين المخزّنة في مساحات عمل بعض المستخدمين "قد تكون قد تعرّضت للكشف" — بما في ذلك بيانات اعتماد O​penAI وA​nthropic وG​oogle. وقالت OpenCode إن الاختراق أثّر على نحو 1.4% من مستخدمي Console، وتحديدًا "مجموعة فرعية من المستخدمين الذين كان لديهم مزوّدون خارجيون مرتبطون"، وأنها أرسلت بريدًا إلكترونيًا إلى كل حساب متأثر. ووصفت الشركة الحادثة بأنها "هجوم تقطير واسع النطاق." وخلال يوم واحد، كان مستخدمون مذكورون بالاسم يخبرون الصحفيين بأن المفاتيح قد استُخدمت: ذكرت Dealroom $281 من الرسوم على مفتاح O​penAI لمستخدم واحد و$168 على مفتاح A​nthropic للمستخدم نفسه، وأكثر من $700 على حساب آخر، و$1,700 على حساب ثالث.

ذلك الفراغ — بين بيان شركة عن نسبة مئوية ومستخدمين بحوزتهم فواتير — هو القصة كاملة لهذا السجل. الإفصاح قصير، والسرد التقني غائب، والرواية المالية تأتي من الأشخاص الذين صدرت لهم الفواتير.

ما قاله OpenCode بكلماته الخاصة

كان منشور الشركة العلني مكوّنًا من ثلاث جمل. وجاء فيه: "تعرّضنا الليلة الماضية لاختراق أمني مرتبط بهجوم استخلاص واسع النطاق أثّر على 1.4% من مستخدمي OpenCode Console"، وفقًا للنص المقتبس على Hacker News ومن OfficeChai. "وقد أبلغنا جميعهم صباح اليوم عبر البريد الإلكتروني. إذا لم تتلقَّ رسالة بريد إلكتروني فلم تتأثر، فقد كانت مجموعة فرعية من المستخدمين ممن كانت لديهم مزوّدون خارجيون مرتبطون."

أضاف إشعار مجتمعي أطول قليلًا، نشره فريق OpenCode وأُعيد نشره على Hacker News، الآلية بالقدر الذي وصفته الشركة: "حدّدنا وصولًا غير مصرّح به إلى نظام قديم كنا في طور إيقاف تشغيله. قد تكون مفاتيح موفري الخدمات الخارجيين (مثل OpenAI وAnthropic) المحفوظة في مساحة عملك قد تعرّضت للكشف. يرجى إلغاء تلك المفاتيح واستبدالها عبر لوحة التحكم الخاصة بالموفر المعني، وتحديث أي تطبيقات تستخدمها، ومراجعة الاستخدام الأخير بحثًا عن نشاط غير متوقع. نأسف لحدوث ذلك وسنوافيكم بأي تحديثات."

ما لم تنشره الشركة لا يقل أهمية عما نشرته. حتى 19 أكتوبر 2026، لا يوجد سبب جذري، ولا وصف لكيفية الوصول إلى النظام القديم، ولا بيان للمدة التي كان فيها متسلل قد تمكن من الوصول، ولا عدد مطلق للحسابات المتأثرة الكامنة وراء نسبة 1.4%، ولا رقم لإجمالي الخسائر، ولا سياسة تعويض، ولا تحليل لما بعد الحادث. قالت OpenCode آنذاك إن "الحادث لا يزال مستمرًا لذا لا يمكننا مشاركة مزيد من التفاصيل في هذه المرحلة." ولاحظت CyberSecurityNews الغيابات نفسها، وأضافت أن OpenCode لم تقدم أي دليل تقني يربط بيانات الاعتماد المكشوفة بنشاط التقطير.

الجدول الزمني، وأين تختلف التقارير

تحمل منشور OpenCode تاريخ 17 أكتوبر 2026 ويشير إلى الاختراق باعتباره حدث "الليلة الماضية"، مما يضع الاختراق خلال الليل بين 16 و17 أكتوبر. وتحمل إرسالية بيان الشركة إلى Hacker News طابعًا زمنيًا هو 18:01 UTC في 17 أكتوبر. وبعد يومين، قال الشريك المؤسس Dax Raad إن المهاجمين كانوا "يحاولون مهاجمة أنظمتنا دون توقف على مدى الـ48 ساعة الماضية"، وإن "حساباتي الشخصية تتعرض للهجوم الآن أيضًا"، واصفًا ذلك بأنه "عالم جديد كليًا مع القرصنة المدعومة بالذكاء الاصطناعي" (OfficeChai).

توقيت الإشعارات هو النقطة الوحيدة التي تختلف فيها الروايات المنشورة. قالت OpenCode إنها أبلغت المستخدمين المتأثرين "صباح اليوم". وأفادت Startup Fortune بأن Anomaly أرسلت بريدًا إلكترونيًا إلى المستخدمين المتأثرين في 17 أكتوبر، لكنها أشارت إلى أن المصادر تختلف حول ما إذا كانت الإشعارات قد أُرسلت صباح يوم 17 أو 18؛ أما OfficeChai، التي أرّخت منشورَي OpenCode وRaad إلى 17 أكتوبر، فقد وضعت بيان المجتمع والبريد الإلكتروني صباح يوم 18 أكتوبر. كما أفادت Startup Fortune بأن المستخدمين طُلب منهم مراجعة سجلات الفوترة والاستخدام بالرجوع إلى 17 أكتوبر — وهو حدّ زمني مهم، لأن بعض المستخدمين أبلغوا عن رسوم غير مفسّرة قبل وصول أول إشعار.

ما الذي خُزّن، ولماذا كان مهمًا

يقتصر هذا الانكشاف على OpenCode Console، لوحة التحكم المستضافة حيث توجد الحسابات والاشتراكات وبيانات اعتماد المزوّدين المرتبطة — وليس على واجهة سطر الأوامر (CLI) مفتوحة المصدر بمعزل عنها. وذكرت Dealroom أن Console تخزّن مفاتيح المزوّدين الخاصة بالمستخدمين على خوادم OpenCode، وأن OpenCode تدعم نماذج من أكثر من 75 مزوّدًا مع قيام المستخدمين بتزويد مفاتيح API الخاصة بهم. هذا التصميم هو ما حوّل اختراقًا لنظام داخلي واحد إلى اختراق لبيانات اعتماد محفوظة لدى ثلاثة مختبرات ذكاء اصطناعي منفصلة في آن واحد.

أفادت OpenCode بأنها سمّت O​penAI وA​nthropic وG​oogle كجهات مقدمة كانت مفاتيحها ضمن النطاق، وقالت إنها تعمل مع الثلاث جميعًا «لمعالجة المشكلة». الإجراء الوحيد المبلغ عنه حتى الآن من جانب مزوّد جاء عبر مصدر غير مباشر: فقد أفادت Dealroom بأن A​nthropic قالت إنها أبطلت مفاتيح API الخاصة بـ C​laude المتأثرة. ولم يُنقل عن أيٍّ من O​penAI أو G​oogle مباشرةً في التغطية التي روجعت لهذا المقال، ولم تنشر أي جهة مقدمة بيانًا خاصًا بها.

الفواتير التي يقول المستخدمون إنها وصلت

لا يُستمد الضرر المالي من إفصاح OpenCode — فلم تنشر الشركة أي رقم للخسائر — بل من مستخدمين أفراد تحدثوا إلى صحفيين. ويسمّي تقرير Dealroom، المنشور في 18 أكتوبر، ثلاثة منهم:

• كولين بارسونز، الذي تعرّض مفتاح OpenAI الخاص به، على حد تعبير الوسيلة، لـ«الاستنزاف» بمبلغ 281 دولارًا، والذي تم خصم 168 دولارًا.

• بريستون زيلر، الذي أبلغ عن خسائر بلغت 1,700 دولار.

• Francisco Giancarelli، الذي رأى أكثر من 700 دولار في استخدام OpenAI قبل أن يوقفه.

وصف Cryptobriefing، الذي لم يذكر أسماء أفراد، الفواتير بأنها "ترتفع إلى مئات الدولارات"، وقال صراحةً إن المادة المصدرية لا تحدد كيفية التعامل مع الرسوم الناتجة عن الاستعلامات غير المصرح بها. ولا يزال ذلك صحيحًا بعد يومين: لم يُنشر أي التزام بالتعويض.

يُزعم وجود فئتين إضافيتين من الأضرار، لكنهما غير مؤكدتين. ذكرت Startup Fortune أن أحد المستخدمين قال إن Google أوقفت مشروعه على Google Cloud بعد الحادثة، وقال آخر إن OpenAI حذفت حسابه بسبب خرق للشروط مرتبط بالحادثة — وهما منشوران فرديان على X قال الموقع إنه لم يتمكن من التحقق منهما. وبشكل منفصل، يتضمن متتبع مشكلات GitHub الخاص بـ OpenCode تقارير رفعها المستخدمون تتنافر بشكل محرج مع عبارة الشركة: «إذا لم تتلقَّ بريدًا إلكترونيًا، فلم تتأثر». المشكلة رقم #56833، المقدمة في 18 أكتوبر، من مشترك يقول إن مساحة عمله لم تحتوِ قط على مفتاح OpenAI أو Anthropic أو Google — بل على مفتاح OpenCode Go فقط — ومع ذلك سُحب مفتاحه دون تعيين تاريخ انتهاء، ويطلب سياسة تعويض لم تُنشر. المشكلة رقم #56703، المقدمة في اليوم نفسه، تفيد بظهور مساحات عمل تعرض «الوصول إلى مساحة العمل مقيّد» منذ 17 أكتوبر، من مستخدم يقول إنه لم يتلقَّ بريدًا إلكترونيًا بشأن الاختراق. هذه تقارير مستخدمين غير مؤكدة، وليست بيانات صادرة عن الشركة، لكنها تشير إلى أن الإجراءات التصحيحية طالت حسابات خارج المجموعة التي جرى التواصل معها بالبريد الإلكتروني.

«هجوم التقطير»: ماذا تفعل تلك العبارة.

صياغة OpenCode هي ادعاء بدافع، وليست وصفًا لثغرة، ولم تنشر الشركة أي شيء يدعمه. وقد وصفت Cryptobriefing الغرض الظاهر بأنه جمع مخرجات نموذج عالية الجودة يمكن استخدامها لتدريب نماذج منافسة دون دفع تكلفة الحوسبة أو البحث الأصلي، وأشارت إلى أن Anthropic كانت قد وصفت طرق تقطير مماثلة في فبراير 2026. هذه إعادة بناء معقولة للنية، لكنها ليست دليلًا على من فعل ذلك أو ما شغّله.

أثار هذا الادعاء تشككًا فوريًا لدى الباحثين والمستخدمين. ونقلت Startup Fortune عن الباحث Nathan Lambert تساؤله عما إذا كان "التقطير" يعني تدريب نماذج لاحقة "أو نوعًا آخر من الأنماط الغريبة المشبوهة لاستخدام رموز تم الحصول عليها بشكل غير قانوني"، ونقلت عن مستخدم اعتراضه قائلًا: "تم اختراق مفاتيح العملاء. ويُفترض أنها استُخدمت للتقطير؟ هذا ليس هجوم تقطير." وفي Hacker News، شدّد المعلّقون على النقطة نفسها — أن هذا التأطير يأتي من شركة أمضى موردوها العام في الجدال بأن التقطير تهديد تجاري وجودي، وأنه لم تُنشر أي سجلات استعلامات ولا أي تحليل لحركة المرور ولا أي إسناد. ويُهم هذا التمييز لأي شخص يقرأ السجل لاحقًا: اختراق بيانات الاعتماد مؤكد؛ أما الغرض الكامن وراءه فهو مُدّعى.

ما الذي تغيّر بعد الإفصاح

أوصت تعليمات OpenCode للمستخدمين المتأثرين بإلغاء كل مفتاح مزوّد مرتبط واستبداله عبر لوحات تحكم OpenAI وAnthropic وGoogle، وتحديث كل تطبيق يستخدم تلك المفاتيح، ومراجعة استخدام المزوّد والفوترة بحثًا عن أي نشاط غير متوقع. وذكرت Startup Fortune نصيحة إضافية وردت في الإشعار: لا تستخدموا الروابط الموجودة في بريد الاختراق، بل انتقلوا مباشرة إلى لوحات تحكم المزوّدين. كما ذكرت أنه قيل للمستخدمين إن يفحصوا سجلات الفوترة رجوعًا إلى 17 أكتوبر وأن يضعوا حدودًا للإنفاق للحد من الخسائر المحتملة الناتجة عن مفتاح مسروق.

على جانب Console، تمثلت المعالجة المرئية في الإبطال والتقييد بدلاً من الإفصاح. يفيد المستخدمون باختفاء المفاتيح من الحسابات وإغلاق مساحات العمل؛ ولم تنشر OpenCode ما غيّرته في النظام القديم، ولا ما إذا كان ذلك النظام قد أُغلق بالكامل الآن، ولا كيف اكتشفت الوصول. نشرت Step Security، وهي شركة أمنية، إرشادات الاستجابة خلال يوم واحد — بما في ذلك مسارات ملفات بيانات الاعتماد المحلية التي تُسجَّل فيها المزودات المرتبطة على أجهزة المطورين — مع الإشارة إلى أن أدواتها يمكنها تحديد عمليات تثبيت CLI لكنها لا تستطيع تحديد ما إذا كان المطور يملك حساب Console أو أي المزودات مرتبطة به. هذا القيد بحد ذاته نتيجة: لا يمكن إعادة بناء نطاق التأثير من جانب العميل.

ما الذي ثبت، وما الذي لم يثبت

ثبت، استنادًا إلى تصريحات OpenCode نفسها وتقارير مستقلة متعددة: أن طرفًا غير مصرّح له وصل إلى نظام Console قديم؛ وقد تكون مفاتيح مزوّدي الخدمات من الأطراف الثالثة الخاصة بـ OpenAI وAnthropic وGoogle قد انكشفت؛ وتم إخطار نحو 1.4% من مستخدمي Console، أي المجموعة الفرعية التي لديها مزوّدون خارجيون مرتبطون، عبر البريد الإلكتروني؛ وتنسّق الشركة مع المزوّدين الثلاثة؛ وسحبت Anthropic مفاتيح Claude المتأثرة، وفقًا لـ Dealroom؛ وأفاد مستخدمون مذكورون بالاسم برسوم غير مصرّح بها تراوحت بين مئات الدولارات وآلاف قليلة من الدولارات.

لم يُحدَّد: عدد الحسابات التي تمثلها نسبة 1.4%؛ وكيف دخل المتسلل؛ وكم استمر وصوله؛ وما إذا كان قد استُخدم كل مفتاح مكشوف؛ وما كانت الاستعلامات لأجله؛ وما إذا كان قد أُخذ أي بيانات تتجاوز مفاتيح المزوّد؛ وما مقدار الخسارة الإجمالية؛ وما إذا كان سيُعوَّض أي شخص. لم تنشر OpenCode تحليلاً لما بعد الحادث، ولم يُسحَب رسمياً بيانها بأن الحادث "مستمر".

التأكيد هنا واسع لكنه سطحي من ناحية محددة واحدة. خلال 48 ساعة، نقل الكشف كل من CyberSecurityNews وOfficeChai وStartup Fortune وNotebookcheck وDealroom وCryptobriefing وThe420.in وTOKENPOST وFourWeekMBA وBigGo Finance وS​tep Security، وOECD.AI Incidents and Hazards Monitor يدرج الحدث المؤرخ في 17 أكتوبر 2026، ويصنف الضرر بوصفه اقتصاديًا/ممتلكات، ومبدأ الذكاء الاصطناعي المتأثر بوصفه المتانة والأمن الرقمي. ما يؤكده ذلك هو أن الكشف قد حدث، وأن صياغته كما وردت، وأن الضرر المالي أُخذ على محمل الجد من قبل آخرين. وهو لا يتحقق بشكل مستقل من الرواية الداخلية لـ OpenCode عن الاختراق، لأنه لا يبدو أن أي منفذ إخباري قد حصل على واحدة. لا يوجد إشعار من جهة تنظيمية ولا إشعار بائع من O​penAI أو G​oogle في السجل.

كيف يقوم الأرشيف بأرشفته

يسجّل الأرشيف هذا على أنه حادثة — أي حدث واقعي متعلق بالذكاء الاصطناعي وليس توقعًا — بدرجة خطورة عالية، وثقة مصنّفة A، وreal_harm مسجّل بالقيمة true، وغير متنازع عليه. وسما التصنيف النوعي هما CRED وINFRA: اختراق بيانات اعتماد في البنية التحتية لمنصة وكيل. تتعلق علامة عدم النزاع بالحدث، لا بإطار التقطير؛ ولا يتعامل الأرشيف مع ادعاء OpenCode بشأن الدافع على أنه نتيجة محسومة، ولا ينبغي للقارئ أن يفعل ذلك.

هناك أمران يجعلان هذا السجل جديرًا بالحفظ بما يتجاوز أرقامه المالية. الأول معماري: فمنصة وكلاء تحفظ مفاتيح العملاء لدى ثلاث مختبرات متنافسة على خوادمها الخاصة تركّز مخاطر كان من شأنها أن تقع على عاتق كل عميل على حدة، وإخراج نظام من الخدمة لا يُخرج بيانات الاعتماد الموجودة داخله من الخدمة. والثاني يتعلق بالأدلة: فرواية الشركة نفسها ليست سوى نسبة مئوية ونظام قديم ودافع، إلى جانب الفواتير التي قدمها المستخدمون. وهذا سجل أضعف مما تبرره الخطورة، وهو الشكل الذي لا تزال معظم هذه الإفصاحات تتخذه.

يأتي هذا السجل إلى جانب حوادث الوكيل الموثّقة الأخرى في أرشيف حوادث الذكاء الاصطناعي، حيث يحمل كل مدخل مصادره الخاصة ودرجة خطورته ودرجة ثقته وعلامة كونه محل خلاف.