اوپن‌کد: مهاجمان با استفاده از عامل‌های هوش مصنوعی، کلیدهای API کنسول را افشا کردند؛ ۱٫۴ درصد کاربران آسیب دیدند
افشای کلیدها از طریق یک سامانه قدیمی
اوپن‌کد اعلام کرد بخشی از کاربران کنسول این پلتفرم در پی یک رخنه امنیتی آسیب دیده‌اند؛ مهاجمان از طریق دسترسی به یک سامانه قدیمی که فرایند خارج کردن آن از سرویس در جریان بود، توانسته‌اند به اطلاعات حساس دسترسی پیدا کنند. این شرکت حادثه را به حمله‌ای گسترده با هدف استخراج دانش از مدل‌های هوش مصنوعی، موسوم به «حمله تقطیر» (Distillation Attack)، مرتبط دانست و گفت این رخداد ۱٫۴ درصد از کاربران کنسول اوپن‌کد را تحت تأثیر قرار داده است. این پروژه اعلام کرد کاربران آسیب‌دیده را از طریق ایمیل مطلع کرده است. دکس رعد، هم‌بنیان‌گذار اوپن‌کد، گفت مهاجمان دست‌کم ۴۸ ساعت با استفاده از عامل‌های هوش مصنوعی سامانه‌های این شرکت را هدف قرار داده بودند. به گفته او، پس از آنکه اوپن‌کد استفاده از مدل امنیت سایبری Daybreak متعلق به اوپن‌ای‌آی را برای اقدامات دفاعی آغاز کرد، وضعیت به ثبات رسید.
اوپن‌کد به کاربران آسیب‌دیده اطلاع داد که نخستین زمان احتمالی افشای کلیدهای آن‌ها به ساعت ۰۰:۳۰ روز ۱۷ اکتبر ۲۰۲۶ به وقت هماهنگ جهانی (UTC) بازمی‌گردد. این شرکت همچنین اعلام کرد که به نظر نمی‌رسد اطلاعات دیگری افشا شده باشد. با این حال، وب‌سایت BleepingComputer گزارش داد که برخی کاربران پس از این رخنه با هزینه‌های غیرمجاز API و تعلیق پروژه‌های خود در گوگل کلاد مواجه شده‌اند.
گزارش این بخش: BleepingComputer
هزینه‌های غیرمجاز، ابطال کلیدها و ابعاد رخنه
اوپن‌کد گفت این رخنه شامل کلیدهای API ارائه‌دهندگان شخص ثالث بود که در محیط‌های کاری کاربران آسیب‌دیده ذخیره شده بودند. این شرکت از کاربران خواست کلیدهای مذکور را از طریق داشبورد هر ارائه‌دهنده باطل کنند و کلیدهای جدیدی جایگزین آن‌ها کنند. اوپن‌کد همچنین اعلام کرد کاربرانی که ایمیلی درباره این حادثه دریافت نکرده‌اند، تحت تأثیر آن قرار نگرفته‌اند. در زمان انتشار بیانیه شرکت، رسیدگی به حادثه همچنان ادامه داشت. دکس رعد در توضیح این رخداد نوشت: «توجه داشته باشید که این حادثه مربوط به کنسول اوپن‌کد است، نه خود اوپن‌کد؛ آن کلیدها هرگز در اختیار ما قرار نمی‌گیرند.» این توضیح در حالی مطرح شد که کاربران از هزینه‌های غیرمجاز در حساب‌های هوش مصنوعی خود نزد اوپن‌ای‌آی، آنتروپیک و گوگل خبر می‌دادند.
یک توسعه‌دهنده در ردیت و شبکه اجتماعی ایکس نوشت که هشدارهای هزینه‌کرد در حساب‌های OpenAI، Anthropic و Google AI همگی پیش از خوابیدن او فعال شده بودند و او نمی‌دانست چه اتفاقی افتاده است. کاربران دیگری نیز از هزینه‌هایی در حد صدها دلار خبر دادند و چند نفر گفتند مبلغ هزینه‌های غیرمجاز آن‌ها از هزار دلار فراتر رفته است. اوپن‌کد اعلام کرد برای رسیدگی به حادثه با آنتروپیک، اوپن‌ای‌آی و گوگل همکاری می‌کند و فرایند بازپرداخت هزینه‌های غیرمجاز آغاز شده است.
گزارش این بخش: TechCrunch
محدودیت‌های دفاعی و گام‌های بعدی
اوپن‌کد اعلام کرد مهاجمان با استفاده از اطلاعات احراز هویت سرقت‌شده، درخواست‌هایی را به سرویس‌های هوش مصنوعی ارسال کرده‌اند که هزینه‌بر بوده‌اند. وب‌سایت BleepingComputer نیز این رخداد را حمله‌ای از نوع تقطیر توصیف کرد که شامل آموزش در مقیاس گسترده از طریق ارسال پرس‌وجوهای غیرمجاز بوده است. اوپن‌کد گفت برای مهار و رفع آثار حادثه با آنتروپیک، اوپن‌ای‌آی و گوگل همکاری می‌کند و از کاربران آسیب‌دیده خواست فوراً کلیدهای خود را باطل کنند، کلیدهای جدید را پیکربندی کنند و صورت‌حساب درخواست‌های اخیرشان را با دقت بررسی کنند. به گزارش TechCrunch، روند بررسی حادثه در اوپن‌کد زمانی با مانع روبه‌رو شد که مدل‌های هوش مصنوعی مورد استفاده این شرکت، به دلیل سازوکارهای امنیتی داخلی، از پردازش درخواست‌ها خودداری کردند. دکس رعد در واکنش به این وضعیت گفت: «این مسئله تا حدی ناامیدکننده بود.» در نتیجه، تحلیل دفاعی حادثه با محدودیت‌های حفاظتی مدل‌ها برخورد کرد.
دیوید ساکس در شبکه اجتماعی ایکس نوشت که اوپن‌کد و شرکت Hugging Face پیش‌تر در جریان حمله‌ای دیگر با مانع مشابهی مواجه شده بودند: مدل‌های پیشرفته هوش مصنوعی از تحلیل همان آسیب‌پذیری‌هایی که برای دفاع لازم بود خودداری کردند، زیرا محتوای ارسالی آن‌ها از فیلترهای ایمنی عبور نمی‌کرد. ساکس گفت این محدودیت‌ها نتیجه‌ای معکوس داشته‌اند و مانع تلاش‌های دفاعی شده‌اند.
اوپن‌کد در اطلاعیه عمومی خود نام مهاجم یا مهاجمان را اعلام نکرد و شواهد فنی‌ای ارائه نداد که نشان دهد این رخنه چگونه به فعالیت تقطیر گزارش‌شده مرتبط بوده است. همچنین، این شرکت توضیح نداد مهاجمان از چه روشی به سامانه دسترسی پیدا کردند یا در مجموع چه تعداد کلید در معرض افشا قرار گرفته‌اند.
گزارش‌های این بخش: TechCrunch و CyberSecurityNews