نحو 1700 دولار تبخّرت في ليلة واحدة—ليس بسبب تصفية صفقة عملات رقمية، بل لأن أحدهم سرق مفتاحًا من أداة برمجة بالذكاء الاصطناعي وأساء استخدامه بلا توقف.

أكدت OpenCode، مساعد البرمجة مفتوح المصدر بالذكاء الاصطناعي الذي يحقق رواجًا كبيرًا، أن شخصًا تمكّن من اختراق وحدة تحكم سحابية قديمة يجري إيقافها، في حادثة مرتبطة بهجوم واسع النطاق لتقطير النماذج. وقد تكون مفاتيح OpenAI وAnthropic وGoogle المخزنة فيها قد تسرّبت، ويُقدّر أن نحو 1.4% من المستخدمين الذين ربطوا الأداة بنماذج خارجية قد تأثروا. نشر بعض المستخدمين فواتيرهم، وقالوا إنهم تكبدوا ما بين 400 و1700 دولار في ليلة واحدة؛ وذكر آخرون أن واجهاتهم عالجت نحو 35 مليون رمز خلال ليلة واحدة. لم يتأثر من يشغّلون الأدوات محليًا؛ أما المتضررون فهم من خزّنوا مفاتيحهم في مساحة عمل سحابية.

في هذه الأيام، لم تعد المحافظ وحدها بحاجة إلى الحماية من السرقة؛ فمفاتيح API أصبحت مطمعًا أيضًا. قد تظن أنها مجرد وسيلة لتسهيل البرمجة، لكن الهاكرز يرون فيها ماكينة صراف آلي جاهزة.