OpenCode تعلن اختراقًا مرتبطًا بهجوم distillation واسع طال 1.4% من مستخدمي Console

أعلنت شركة OpenCode يوم 17 أكتوبر 2026، في منشور على حسابها الرسمي، أنها تعرّضت لاختراق أمني في الليلة السابقة، وأنه مرتبط بما وصفته بـ“هجوم distillation واسع النطاق”. وتقول الشركة إن الحادثة طالت 1.4% من مستخدمي OpenCode Console، وهم شريحة من المستخدمين الذين ربطوا حساباتهم بمزوّدين خارجيين للنماذج، وإنها أبلغتهم جميعًا بالبريد الإلكتروني صباح اليوم نفسه. ومن لم تصله رسالة لم يتأثر بحسب البيان.

والأداة واسعة الانتشار، إذ تذكر صفحتها الرسمية 208 آلاف نجمة على GitHub و950 مساهمًا و16 مليون مطوّر شهريًا.

والكلمة الأهم في البيان هي distillation. ويعني هذا المصطلح تشغيل نموذج كبير بكميات ضخمة وجمع مخرجاته لتدريب نموذج أصغر عليها. وهذا يتطلب قدرًا هائلًا من الـ inference، أي من طلبات تشغيل النموذج، وكل طلب منها مدفوع. لذلك فإن من يصل إلى مفتاح API مسروق في هذا السياق لا يبحث عن قراءة عمل صاحبه، بل يستخدم المفتاح لتوليد كميات كبيرة من النصوص على حساب صاحبه.

وتكمن المفارقة في تصميم الأداة نفسها. فقد كانت ميزة OpenCode أنها تعمل بمفتاح المستخدم لا بمفتاح الشركة، ومنها جاءت فكرة أن تغيير المزوّد يكفي لمواصلة العمل. لكن خدمة Console كانت تحفظ هذه المفاتيح على خوادمها، فصار أمان شركة وسيطة هو ما يقف بين حساب المستخدم لدى OpenAI أو Anthropic أو Google وبين طرف غريب. أما من شغّل الأداة محليًا بمفتاحه دون حساب بالبريد، فليس ضمن المتأثرين.

وتقول الشركة إنها تعمل مع Anthropic وOpenAI وGoogle على المعالجة، وإن الحادثة ما زالت جارية، ولذلك لم تكشف تفاصيل أخرى. وما لم يُعلَن بعد هو كيف وصل المهاجم إلى المفاتيح، وحجم الاستهلاك الذي جرى عليها.