هک OpenCode Console و شارژهای غیرمجاز روی حساب‌های AI کاربرا
هوش مصنوعیخلاصهٔ کامل‌تر
OpenCode یه ایجنت متن‌باز برنامه‌نویسی با هوش مصنوعیه که این روزا به‌عنوان جایگزین Claude Code و Cursor طرفدار پیدا کرده. به گزارش TechCrunch، این شرکت روز شنبه اعلام کرد مهاجما یه شبه به یه سیستم قدیمی نفوذ کردن و ۱.۴ درصد کاربرای OpenCode Console رو درگیر کردن. Console پلتفرم آنلاین OpenCode هست که بعضی کاربرا کلیدهای API سرویس‌های هوش مصنوعی‌شون رو اونجا نگه می‌دارن.
OpenCode این ماجرا رو به یه حملهٔ گستردهٔ distillation ربط داده (یعنی تولید حجم زیادی خروجی از یه مدل قوی برای آموزش یه مدل دیگه). کلیدهای لورفته می‌تونن به کاربرای کشورهایی که به مدل‌های آمریکایی دسترسی محدود دارن کمک کنن این حجم خروجی رو بسازن. البته بعضی منتقدا می‌گن این توصیف اغراق‌آمیزه و این یه نفوذ معمولی بوده که استفاده‌ش برای distillation هنوز ثابت نشده.
همون شب، برنامه‌نویسا تو Reddit و X از هشدارهای هزینه و شارژهای غیرمجاز نوشتن؛ چندصد دلار روی بعضی حساب‌ها و بیشتر از ۱۰۰۰ دلار برای چند نفر. Anthropic و Google کلیدهایی که فکر می‌کردن لو رفته رو بلاک کردن و OpenAI هم گفت با OpenCode همکاری کرده تا دسترسی برگرده و اعتبار مصرف‌شده به مشتری‌هاش برگرده. OpenCode هم می‌گه بازپرداخت هزینه‌های غیرمجاز در جریانه.
به گفتهٔ Dax Raad، هم‌بنیان‌گذار OpenCode، فقط کلیدهای داخل Console لو رفته و خود اپ متن‌باز و ابزار خط فرمان آسیبی ندیدن، چون کلیدهای اونا اصلاً به سرورای OpenCode نمی‌رسه. Raad می‌گه مهاجما ۴۸ ساعت بی‌وقفه سعی کردن نفوذ کنن و تیم مجبور شد ایجنت‌های دفاعی AI رو شبانه‌روز روشن نگه داره. مشکل اینجا بود که مدل‌هایی که تو تحلیل کمک می‌کردن، وقتی کد مخرب فیلترهای ایمنی‌شون رو فعال کرد، دیگه همکاری نکردن.
بعدتر OpenCode به برنامهٔ Daybreak Blue از OpenAI دسترسی گرفت. این برنامه به کاربرای تأییدشده مدل‌هایی می‌ده که درخواست‌های امنیتی دفاعی رو کمتر رد می‌کنن، و Raad می‌گه کار تحقیق رو بهتر کرد. این اولین بار نیست: جولای Hugging Face هم گفت مدل‌های تجاری نذاشتن لاگ‌های یه نفوذ رو تحلیل کنه و نوشت گاردریل‌ها نمی‌تونن بین یه پاسخ‌دهندهٔ حادثه و یه مهاجم فرق بذارن.
OpenCode هنوز نگفته مهاجما چطور وارد شدن، کلیدها چطور ذخیره می‌شدن یا سوءاستفاده چقدر گسترده بوده و می‌گه ماجرا هنوز ادامه داره. توصیه‌ش به کاربرای آسیب‌دیده اینه که کلیدهاشون رو مستقیم پیش هر سرویس‌دهنده revoke کنن و کلید جدید بسازن. این حادثه وسط موجی از حمله‌های مبتنی بر AI اتفاق افتاده؛ مثلاً CrowdStrike گزارش داده یه هکر مستقر در چین احتمالاً با یه ایجنت تست نفوذ و Claude به بانک‌های کرهٔ جنوبی حمله کرده.
نکات کلیدی:
- نفوذ به یه سیستم قدیمی، ۱.۴ درصد کاربرای OpenCode Console رو درگیر کرد و همه‌شون ایمیل گرفتن
- اپ متن‌باز و CLI خود OpenCode آسیب ندیدن؛ فقط کلیدهای ذخیره‌شده توی workspaceهای Console لو رفتن
- بعضی کاربرا بیشتر از ۱۰۰۰ دلار شارژ غیرمجاز دیدن؛ Anthropic و Google کلیدها رو بلاک کردن و OpenAI بازپرداخت کرد
- مهاجما ۴۸ ساعت بی‌وقفه حمله کردن و مدل‌های AI وسط تحلیل به‌خاطر فیلتر ایمنی همکاری رو قطع کردن
- دسترسی به Daybreak Blue از OpenAI به تیم کمک کرد؛ David Sacks گفت گاردریل‌ها نتیجهٔ عکس دادن
- حمله همون شبی بود که OpenCode مدل GLM-5.3-Flash رو برای کاربرا رایگان کرد
