اختراق «أوبن كود» يستنزف حسابات المطورين ويفضح شلل فلاتر الأمان الذكية
استيقظ مهندسو برمجيات على تنبيهات استنزاف مالي متتالية أطلقتها حساباتهم لدى «أوبن إيه آي» و«أنثروبيك» و«غوغل إيه آي» خلال ساعات الليل، بعد أن تمكن مهاجمون من اختراق نظام قديم يتبع منصة «أوبن كود كونسول» السحابية، والوصول إلى مفاتيح واجهات البرمجة المخزنة داخل مساحات العمل. الاختراق طال نحو 1.4 بالمئة من مستخدمي المنصة المخصصة لتشغيل وكلاء البرمجة مفتوحة المصدر، وتسبب في تكبيد بعض الحسابات فواتير غير مصرح بها تجاوزت قيمتها ألف دولار للحساب الواحد، مما اضطر الشركات المطورة للنماذج إلى حظر المفاتيح المعرضة للخطر على الفور، في حين بدأت «أوبن كود» و«أوبن إيه آي» رد الأرصدة المستهلكة إلى أصحابها.
أكد داكس راد، الشريك المؤسس للمشروع، أن الاختراق انحصر تمامًا في المنصة السحابية ولم يمس الأداة مفتوحة المصدر أو واجهة الأوامر الطرفية التي تعمل على أجهزة المطورين مباشرة، موضحًا أن المفاتيح لا تمر بتلك البرمجيات المحلية أبدًا. ووصفت الشركة الهجوم بأنه عملية استخلاص واسعة النطاق لنقل قدرات النماذج، وهي تقنية تستغل مفاتيح واجهات الحوسبة الأمريكية لتوليد كميات هائلة من المخرجات لصالح جهات تواجه قيود وصول دولية، لكن فريق الدفاع السيبراني اصطدم بحائط غير متوقع داخل خوارزميات الحماية نفسها أثناء محاولة احتواء الواقعة.
رصدنا في تفاصيل المواجهة التي دامت ثمانيًا وأربعين ساعة متواصلة من محاولات التسلل، اضطرار فريق «أوبن كود» لتشغيل وكلاء دفاع اصطناعيين حول الساعة، غير أن النماذج الذكية التي اعتمد عليها الفريق لتحليل الأكواد الخبيثة توقفت فجأة عن العمل ورفضت فحص الحمولات بمجرد أن أطلقت البرمجيات الخبيثة فلاتر الأمان الداخلية. لم يتمكن المحققون من استئناف عملهم بفاعلية إلا بعد منحهم وصولاً استثنائيًا إلى برنامج «داي بريك بلو» التابع لشركة «أوبن إيه آي»، وهو مسار يوفر نماذج تخضع لقيود رفض مخففة لأغراض التحقيق الأمني المعتمد.
هذا التجميد التقني أعاد للأذهان إشكالية بنيوية وثقتها منصة «هاغينغ فيس» في يوليو الماضي، حين لفتت إلى أن حواجز الحماية لا تستطيع التمييز بين المدافع السيبراني والمهاجم عند فحص سجلات الاختراق. ديفيد ساكس، الرئيس المشارك لمجلس مستشاري الرئيس الأمريكي للعلوم والتقنية، علق على الحادثة مشيرًا إلى أن حواجز الأمان ارتدت سلبًا على أصحابها حين منعت النماذج الرائدة من تشريح الثغرات اللازمة لصد الهجوم. وقد وقع الاختراق في الليلة عينها التي وفرت فيها المنصة نموذج «جي إل إم 5.3 فلاش» مجانًا، وهو نموذج مفتوح الأوزان أثار اهتمام الباحثين بعدما قاربت قدراته السيبرانية مستويات نماذج مغلقة مثل «كلود ميثوس بريفيو».
ما يتغير فعليًا للمطورين وفرق التقنية في الخليج ومصر والشام يتعدى استبدال رمز مرور رقمي. راجع فورًا آليات الربط السحابي في مشروعاتك، فالخطر الحقيقي يكمن في عادة دارجة بين الفرق البرمجية تتمثل في حفظ مفاتيح واجهات الاستدلال الأساسية داخل منصات وتطبيقات خارجية دون تعيين سقوف إنفاق يومية محكمة، ودون ربط استدعاء الواجهات بنطاقات شبكية محددة. ترك مفتاح تشغيلي يتمتع بصلاحيات دفع مفتوحة داخل لوحة تحكم وسيطة يجعل البنية التحتية عرضة لنزيف مالي غير متوقع في غضون دقائق معدودة.
الأثر التشغيلي الأعمق يمس بنية منظومات الأمن الرقمي في المنطقة عند اختيار نماذج الذكاء الاصطناعي لحماية الشبكات. الاعتماد المنفرد على واجهات النماذج السحابية التجارية لفحص التهديدات يحمل ثغرة هيكلية، إذ تميل فلاتر الأمان إلى رفض معالجة الشيفرات الخبيثة وحجبها تلقائيًا في ذروة الأزمة. المعادلة تفرض تنويع خطوط الدفاع، إما بالتقدم للحصول على تراخيص فحص دفاعية مخففة القيود من المزودين الدوليين، أو بالاعتماد على نماذج مفتوحة الأوزان يتم استضافتها وتشغيلها داخل مراكز البيانات المحلية، لضمان تحليل الثغرات دون ارتهان لقرارات الحظر الخوارزمي المستقلة.