تقرير TechCrunch يفيد بأن قراصنة استهدفوا أداة البرمجة بالذكاء الاصطناعي OpenCode وتسبّبوا في تراكم رسوم على حسابات المستخدمين في أدوات الذكاء الاصطناعي. وتأتي الحادثة بعد تقارير سابقة عن أن مفاتيح API المسرّبة في أدوات LLM تكشف أسرارًا يحتفظ بها الوكلاء. النمط متسق: حسابات الوكلاء تحتفظ عادةً بمفاتيح مزوّد ذات نطاق واسع ودون سقف لكل تشغيل، لذا يمكن تحويل بيانات اعتماد واحدة مسرّبة إلى إنفاق بدلًا من سرقة بيانات.
بالنسبة للفرق التي تُشغّل الوكلاء، فإن الأثر معماري. حفظ المفاتيح يجب أن يكون في بيئة التشغيل (runtime)، لا في مخزن أسرار مشترك يمكن لأي أداة قراءته: بيانات اعتماد محدودة النطاق لكل وكيل ولكل أداة، ورموز قصيرة العمر تُصدر وقت التشغيل، وتدوير لا يتطلب إعادة نشر. تنتمي ضوابط الإنفاق إلى الطبقة نفسها — سقوف لكل تشغيل ولكل يوم، وتنبيهات شذوذ على حجم الرموز (tokens)، وحدود قطع صارمة تفشل مغلقة بدلًا من الاستمرار في الفوترة.
ما يبقى غير واضح من التغطية المتاحة هو المتجه الدقيق لاختراق OpenCode، وعدد الحسابات المتأثرة، وما إذا كانت ضوابط جهة المزوّد قد حدّت من الرسوم. هذه التفاصيل مهمة لتصميم ما بعد الحادث، لكن فئة التعرّض ظاهرة بالفعل. موقف الاستوديو هو أن نطاق بيانات الاعتماد وسقوف الإنفاق من متطلبات بيئة تشغيل الوكلاء، تُراجع إلى جانب أذونات الأدوات وتُقيَّم مثل أي نمط فشل آخر، لا كشأن مالي يُعالج بعد وصول الفاتورة.