شرکت OpenCode اعلام کرد که یک مهاجم در تاریخ ۱۶ اکتبر موفق به دسترسی به یکی از سیستم‌های قدیمی (Legacy System) این شرکت شده است. این حادثه احتمالاً منجر به افشای کلیدهای API (API Keys) مربوط به ارائه‌دهندگان بزرگ هوش مصنوعی از جمله OpenAI، Anthropic و Google شده است که توسط کاربران در سرویس OpenCode Console ذخیره شده بودند.
جزئیات حادثه و کاربران تحت تأثیر
سرویس Console یک فضای کاری میزبانی‌شده (Hosted Service) است که به کاربران اجازه می‌دهد کلیدهای خود را در آن ذخیره کنند تا اعضای تیم بدون مشاهده مستقیم کلید، از مدل‌های هوش مصنوعی استفاده کنند. طبق اعلام این شرکت، تنها ۱.۴٪ از کاربران کنسول که دارای حساب‌های متصل به ارائه‌دهندگان خارجی بودند، تحت تأثیر قرار گرفته‌اند.
OpenCode از طریق ایمیل به کاربران آسیب‌دیده اطلاع داده است که باید کلیدهای خود را در پلتفرم‌های مربوطه ابطال (Revoke) کرده و کلیدهای جدید جایگزین کنند. این هشدار با موضوع “Action Required: Potential provider key breach” ارسال شده است.
پیامدهای مالی و نوع حمله
از آنجایی که کلیدهای API از نوع Bearer Credential هستند، هر کسی که به آن‌ها دسترسی داشته باشد می‌تواند درخواست‌های هزینه‌بر را از حساب مالک اجرا کند. گزارش‌ها حاکی از آن است که برخی کاربران با هزینه‌های غیرمجاز سنگین مواجه شده‌اند؛ برای مثال، برخی کاربران از پرداخت مبالغی بین ۱۶۸ تا ۱۷۰۰ دلار برای سرویس‌های Anthropic و OpenAI خبر داده‌اند.
این شرکت حادثه را به یک حمله گسترده از نوع Distillation Attack مرتبط دانسته است. در این نوع حملات، مهاجمان با استفاده از تعداد بسیار زیادی درخواست، سعی در استخراج پاسخ‌های مدل برای آموزش مدل‌های رقیب یا فروش توکن‌ها و کلیدها در بازارهای غیرقانونی دارند.
وضعیت فعلی
طبق گفته‌های بنیان‌گذار OpenCode، تلاش‌های برای حمله به سیستم‌ها همچنان ادامه دارد و تیم امنیتی در حال مقاوم‌سازی (Hardening) زیرساخت‌ها و همکاری با ارائه‌دهندگان اصلی (OpenAI، Anthropic و Google) برای رفع مشکل است.
به‌روزرسانی (اکتبر 19, 2026 — infosecurity-magazine.com)
به‌روزرسانی: بررسی‌های جدید نشان می‌دهد که این نشت داده (Data Breach) ناشی از دسترسی غیرمجاز به یک سیستم قدیمی (Legacy System) بوده است که در مرحله بازنشستگی (Decommissioning) قرار داشت.
همچنین مشخص شده است که این حادثه به‌طور مشخص سرویس OpenCode Console را هدف قرار داده و پلتفرم اصلی OpenCode تحت تأثیر قرار نگرفته است. طبق گزارش‌های منتشر شده، این حادثه حدود ۱.۴ درصد از کاربران سرویس کنسول را تحت تأثیر قرار داده است.
