مفتاح مسروق من «فايرووركس» يفتح الباب لاختراق مستخدمي «كيرسر» عبر إضافة «كلود كود»

خبر:

سرقة مفتاح وصول كانت كيرسر قد أصدرته لشركة فايرووركس إيه آي هي أصل اختراق إضافة كلود كود الرسمية التابعة لأنثروبيك على سوق إضافات كيرسر، بحسب تحديث نشرته الشركة الجمعة. وقالت كيرسر إن المفتاح كُشف من جهة فايرووركس، وإن المهاجم استخدمه لنسخ بيانات من حاوية تخزين للقراءة فقط كانت مخصصة لتبادل البيانات مع المزوّد.

تفصيل:

• نقطة الدخول: بحسب كيرسر، احتوت الحاوية سجلات محدودة لجلسات وكيل برمجي لم تكن مفعّلة فيها خاصية وضع الخصوصية، ومعظمها يعود إلى 2025. ووضع الخصوصية إعداد يتيح للمستخدم استبعاد بياناته من تدريب النماذج، وهذه الجلسات كان مسموحاً باستخدامها للتدريب.
• الأرقام: قالت الشركة إن بين تلك السجلات بيانات اعتماد لم تُحجب، ما أدى إلى كشف بيانات اعتماد واجهات برمجة التطبيقات الخاصة بأقل من 0.01% من العملاء، وإن المهاجم انطلق منها للوصول إلى أدوات برمجيات كخدمة تستخدمها كيرسر.
• البيانات المتأثرة: أوردت كيرسر أن ما جرى الوصول إليه شمل مستودعات شيفرة مصدرية مؤرشفة غير إنتاجية بعضها يحتوي معلومات تواصل تجارية، وبيانات دعم فني ومحادثات بريدية محدودة، ومقاييس استخدام للمنتج، وملخصات لبعض محادثات الوكيل البرمجي، وبيانات اعتماد أرسلها مستخدمون إلى فريق الدعم.
• التوقيت: المرحلة التالية وقعت في 29 أكتوبر 2026، حين استخدم المهاجم بيانات اعتماد مسروقة من نظام داخلي لوضع نسخ مفخخة من إضافة كلود كود مباشرة على الذاكرة المؤقتة التي تخدم سوق إضافات كيرسر، بحسب الشركة.
• حجم الانكشاف: قالت كيرسر إن 5000 مستخدم كحد أقصى، ممن طلبوا نسخاً مخزّنة محددة من الإضافة ذلك اليوم، ربما تلقوا النسخة الخبيثة، وإنها ظلت متاحة نحو 11 ساعة قبل إزالتها. وأُوقف سوق الإضافات مؤقتاً، وجرى التنسيق مع مزوّد الخدمة السحابية لإغلاق خادم المهاجم.
• الإجراءات: أفادت الشركة بأنها عطّلت مفتاح المزوّد، وأبطلت بيانات اعتماد وبدّلتها، وأوقفت مؤقتاً خدمات داخلية ومنتجية ما عطّل بعض ميزاتها. كما نقلت كامل حركة الاستدلال خارج فايرووركس وقطعت وصولها إلى مجموعات البيانات المشتركة.
• التبليغ: ذكرت كيرسر أنها أبلغت المستخدمين المتأثرين الذين ثبّتوا النسختين 2.1.312 و2.1.313 خلال فترة الانكشاف، وساعدت في إبطال بيانات الاعتماد المكشوفة. وأكدت أنه لم تُرصد أي أنشطة خبيثة إضافية منذ 1 نوفمبر 2026.
• ما لم يتأثر: بحسب الشركة، لا دليل على تأثر مستخدمين فعّلوا وضع الخصوصية، ولا مستودعات شيفرة العملاء، ولا بيئة الإنتاج، ولا تطبيق كيرسر وتحديثاته الرسمية أو تطبيقاتها الأخرى، ولا أي إضافة أخرى حُمّلت من السوق.
• أوبر أيضاً: أكدت أوبر في إفادة لولاية كاليفورنيا أن مهاجمين سرقوا معلومات رخص قيادة آلاف السائقين بعد اختراق بيانات اعتماد لمزوّد خدمة في 9 أكتوبر 2026، وأن التحقيق خلص في 13 أكتوبر إلى استخدامها للوصول إلى بيانات أوبر. ولم تكشف الشركة اسم المزوّد ولا عدد المتضررين.
• امتداد الخرق: أفادت تك كرانش بأن المزوّد المعني في حادثة أوبر هو فايرووركس إيه آي. وكانت شركة نوشن للإنتاجية الرقمية قد أكدت الأسبوع الماضي سرقة بياناتها ضمن الاختراق نفسه الذي استهدف فايرووركس.

خلفية:

إضافة كلود كود هي أداة أنثروبيك الرسمية للبرمجة بالذكاء الاصطناعي، ووُزّعت نسختها المفخخة عبر سوق كيرسر كتحديث شرعي قبل نحو أسبوعين، في محاولة لتثبيت باب خلفي دائم عبر بروتوكول إس إس إتش على الأنظمة المصابة.

بين السطور:

تسلسل الحادثة كما عرضته كيرسر يُظهر هشاشة سلسلة التوريد في قطاع الذكاء الاصطناعي: مفتاح واحد صادر لمزوّد استدلال فتح الطريق إلى بيانات اعتماد عملاء، ثم إلى أدوات داخلية، ثم إلى قناة توزيع البرمجيات نفسها. وامتداد الأثر إلى أوبر ونوشن يرجّح أن الكلفة الحقيقية لخرق فايرووركس تُقاس بعدد الشركات المرتبطة به لا بالمزوّد وحده.

ماذا بعد؟

يبقى الملف مفتوحاً على إفصاحات إضافية من فايرووركس إيه آي، وعلى تحديد أوبر عدد السائقين المتأثرين، وعلى أي إخطارات تنظيمية جديدة لشركات أخرى اعتمدت على المزوّد ذاته.