Industry·
اختراق منصة OpenCode Console يكشف مفاتيح API ويسبب إنفاقًا غير مصرح به على خدمات الذكاء الاصطناعي
اخترق المهاجمون منصة OpenCode Console، وسرقوا مفاتيح API من 1.4% من المستخدمين، وتسببوا في رسوم غير مصرح بها تصل إلى مئات الدولارات لدى كبرى مزودي الذكاء الاصطناعي.
أعلنت OpenCode يوم السبت أن هجوم استخلاص واسع النطاق اخترق مكونًا قديمًا من منصتها السحابية، مما أدى إلى كشف مفاتيح API التي يخزنها بعض المطورين في مساحات عملهم. تأثر حوالي 1.4% من مستخدمي الكونسول، بينما ظل أداة سطر الأوامر مفتوحة المصدر سليمة.
أبلغ المطورون سريعًا عن تنبيهات إنفاق من OpenAI وAnthropic وGoogle Cloud، حيث تراوحت الرسوم غير المصرح بها من بضع مئات إلى أكثر من ألف دولار للحساب الواحد. ردًا على ذلك، ألغت Anthropic وGoogle المفاتيح المخترقة، وتعاونت OpenAI مع OpenCode لاستعادة الوصول ورد المبالغ المستهلكة.
أشار المؤسس المشارك Dax Raad إلى أن الفريق تعرض لمحاولات اقتحام مستمرة لمدة 48 ساعة، مما أجبرهم على تشغيل وكلاء ذكاء اصطناعي دفاعيين على مدار الساعة. ساعد هؤلاء الوكلاء في تحليل الكود الخبيث في البداية، لكنهم بدأوا برفض الطلبات بمجرد تفعيل فلاتر السلامة، مما أبطأ التحقيق.
لماذا يهم هذا البنية التحتية للـ GPU والذكاء الاصطناعي
يسلط الاختراق الضوء على عدم تناسق هيكلي: فرق الأمن تحتاج إلى وصول غير مقيد للنماذج لتحليل الهجمات، بينما تمنع الحواجز التجارية غالبًا العمل الدفاعي المشروع. برامج معتمدة مثل Daybreak Blue من OpenAI، التي تمنح نماذج ذات رفض أقل للمستجيبين المعتمدين، تصبح ضرورية للاستجابة السريعة للحوادث على منصات تعتمد على GPU.
مع انتشار مساعدات البرمجة المدعومة بالذكاء الاصطناعي، يصبح حماية تخزين بيانات الاعتماد وضمان وصول نموذجي آمن ومميز أمرًا جوهريًا لأي مزود بنية تحتية — بما في ذلك aigpu — الذي يستضيف أو ينسق أعباء عمل ذكاء اصطناعي واسعة النطاق.
- aigpu
- ai gpu
- ai gpu cloud
- aigpu dubai
- security
- api-keys
- distillation-attack
بقلم AiGpu Editorial · إعادة صياغة تحريرية استناداً إلى تقارير عامة (TechCrunch AI)
→ كل المقالات