شرکت OpenCode اعلام کرده است که یک رخنه امنیتی (Security Breach) باعث دسترسی غیرمجاز به داده‌های ۱.۴ درصد از کاربران Console این پلتفرم شده است. در این حادثه، کلیدهای API مربوط به سرویس‌های شخص ثالث که در محیط‌های کاری (Workspaces) ذخیره شده بودند، در معرض افشا قرار گرفته‌اند.
دسترسی به سیستم‌های قدیمی و به خطر افتادن کلیدهای سرویس‌دهندگان
بر اساس اطلاعیه‌ای، عامل تهدید (Threat Actor) توانسته است به یک سیستم قدیمی (Legacy System) دسترسی پیدا کند که OpenCode در حال آماده‌سازی برای خاموش کردن آن بود. در نتیجه، کلیدهای API مربوط به ارائه‌دهندگانی نظیر OpenAI و Anthropic که توسط کاربران ذخیره شده بود، احتمالاً لو رفته است.
این شرکت از کاربران متأثر خواسته است تا هرچه سریع‌تر اقدامات زیر را انجام دهند:
- ابطال (Revoke) و جایگزینی کلیدهای API از طریق پنل مدیریت هر سرویس‌دهنده.
- به‌روزرسانی تمامی اپلیکیشن‌هایی که از این کلیدها استفاده می‌کنند.
- بررسی سوابق استفاده (Usage Logs) برای شناسایی هرگونه فعالیت مشکوک.
ارتباط با حملات Distillation
OpenCode این حادثه را به یک حمله گسترده Distillation مرتبط دانسته است. در این نوع حملات، مهاجمان با ارسال درخواست‌های متعدد به یک مدل هوش مصنوعی، از پاسخ‌های آن برای آموزش یک مدل دیگر استفاده می‌کنند تا قابلیت‌های مدل اصلی را بدون اجازه استخراج نمایند.
اگرچه OpenCode تایید کرده که این حادثه با فعالیت‌های Distillation مرتبط است، اما هنوز جزئیات فنی دقیقی درباره نحوه ورود مهاجمان، مدت زمان حضور آن‌ها در شبکه یا تعداد دقیق کلیدهای سرقت شده منتشر نکرده است.
این اتفاق بار دیگر اهمیت مدیریت ایمن اسرار (Secret Management) و حذف سریع کلیدهای بلااستفاده را در محیط‌های ابری و توسعه نرم‌افزار برجسته می‌کند.
