أعلنت OpenCode، مطورة أداة البرمجة بالوكلاء مفتوحة المصدر التي تحمل اسمها، في 17 أكتوبر 2026 أنها تعرضت لاختراق أمني وقع، بحسب وصفها، في الليلة الماضية، وأنه مرتبط بهجوم تقطير (distillation) واسع النطاق طال 1.4% من مستخدمي منصتها OpenCode Console. وكتبت الشركة ذلك في منشور على حسابها الرسمي في إكس.
ويقتصر التأثير الفعلي، وفق تصريح الشركة، على شريحة فرعية من مستخدمي Console ممن ربطوا حساباتهم بمزودي نماذج خارجيين. وسارعت الشركة إلى إخطار المتضررين عبر البريد الإلكتروني، مؤكدة أن من لم يتلقَّ رسالة منها يعتبر خارج نطاق الاستهداف. وتعمل OpenCode حالياً بالتعاون مع شركات Anthropic وOpenAI وGoogle لاحتواء التداعيات، في حين ما تزال التحقيقات جارية لمعرفة حجم الضرر الفعلي.
ولم يوضح المنشور ما الذي حصل عليه المهاجمون. لكن إشعاراً ظهرت لقطة منه في Cybersecurity News يقول إن الشركة رصدت وصولاً غير مصرح به إلى نظام قديم كانت تستعد لإيقافه، وإن مفاتيح مزودي النماذج المحفوظة في مساحة عمل المستخدم، ومنها مفاتيح OpenAI وAnthropic، قد تكون تعرضت للكشف،. وتصف الصياغة احتمال الكشف، ولا تؤكد أن كل مفتاح سرق أو استعمل.
وفي إجراء احترازي لتقليل المخاطر التشغيلية، وُجه المتأثرون بالإلغاء الفوري للمفاتيح الحالية واستبدالها من لوحات التحكم الخاصة بكل مزود، إلى جانب تحديث التطبيقات المرتبطة ومراجعة سجلات الاستخدام لرصد أي نشاط غير طبيعي. ولم تصدر الشركات المزودة للنماذج بيانات مستقلة حول الحادثة حتى 18 أكتوبر.
وتقول OpenCode على موقعها أن أداة OpenCode مفتوحة المصدر تخدم أكثر من 16 مليون مطور شهرياً، وتتصل بنحو 75 مزوداً للنماذج الذكية، ما يعني أن نسبة 1.4% المتضررة تنحصر في قاعدة مستخدمي بيئة Console تحديداً. ورغم تأكيد الشركة عدم تخزين شيفرات المستخدمين أو سياق عملهم، تبقى تساؤلات فنية جوهرية قيد التحقيق حول آلية اختراق النظام القديم، والعدد الدقيق للمفاتيح المكشوفة، وما إذا كان المهاجمون قد استغلوها فعلياً لتمرير طلبات إلى النماذج الذكية.
