أكّدت OpenCode، أداة البرمجة المفتوحة المصدر اللي تقدر تربطها بنماذج من شركات مختلفة بمفاتيحك الخاصة، إنها تعرّضت لاختراق، حسب موقع Notebookcheck.
تقول الشركة في إيميل لمستخدميها إن أحد دخل بدون إذن على نظام قديم كانت في طريقها توقفه، وإن مفاتيح الـ API المحفوظة في مساحات عمل المستخدمين ممكن انكشفت، ومنها مفاتيح OpenAI وAnthropic. والمفتاح هذا يخلّي التطبيقات تستخدم الخدمة على حسابك، فاللي يحصل عليه يقدر يصرف من رصيدك.
وحسب OpenCode، المتأثرين 1.4% من مستخدمي Console، وكلهم من اللي رابطين مزوّدين خارجيين، ووصلهم إيميل، واللي ما وصله إيميل ما تأثر. وربطت الشركة الاختراق بهجوم «تقطير» واسع، يعني جمع ردود نموذج ذكاء اصطناعي عشان يتدرّب عليها نموذج ثاني. وتقول إن الحادثة ما زالت مستمرة، وإنها تشتغل مع Anthropic وOpenAI وGoogle على معالجتها.
وفي Reddit، قال مستخدم إنه انخصم منه 400 دولار في حساب Anthropic بدون إذنه، وقال ثاني إن رسوم Google عنده وصلت حوالي 200 يورو وانوقف مشروعه بسبب الاستخدام الزايد.
والمطلوب من المتأثرين إنهم يلغون مفاتيحهم ويطلعون بدلها جديدة، ويحدّثون التطبيقات اللي تستخدمها، ويراجعون الاستخدام الأخير لو فيه نشاط غريب.
OpenCode, the open-source coding tool that lets you connect models from different providers using your own keys, has confirmed a security breach, according to Notebookcheck.
In an email to users, the company said someone gained unauthorised access to a legacy system it was decommissioning, and that API keys saved in users' workspaces may have been exposed, including OpenAI and Anthropic keys. These keys let apps use a service on your account, so anyone who gets one can run up charges at your expense.
OpenCode says 1.4% of its Console users were affected, all from the subset with external providers linked, and they have been emailed; users who didn't get an email were not affected. The company linked the breach to a large-scale distillation attack, which means collecting an AI model's responses to train another model. It says the incident is ongoing and that it is working with Anthropic, OpenAI and Google to address it.
On Reddit, one user reported $400 in unauthorised charges on an Anthropic account, and another said Google charges reached around €200 and their project was suspended for excessive use.
Affected users are asked to revoke and replace their provider keys, update any apps that use them and review recent usage for unexpected activity.
وش يعني لك؟What it means for you
لو تستخدم مفاتيح API لأي خدمة ذكاء اصطناعي، حط حد أعلى للصرف من لوحة التحكم، وغيّر المفتاح فورًا لو تشك إنه انكشف.If you use API keys for any AI service, set a spending limit in its dashboard, and replace a key right away if you suspect it's been exposed.
المصدرSource: Notebookcheck · 17 Oct 2026 ↗
كتبنا الخبر بأسلوبنا اعتمادًا على المصدر الأصلي. للتفاصيل الكاملة ارجع للمصدر.Written in our own words from the original source. See the source for full details.