Açık kaynaklı kodlama ajanı OpenCode’u geliştiren Anomaly Innovations, sistemlerinde yaşanan bir ihlali doğruladı. Saldırı, geliştiricilerin hesaplarına bağladığı OpenAI, Anthropic ve Google API anahtarlarının bir bölümünü açığa çıkardı. Şirket, olayın “büyük ölçekli bir distillation saldırısıyla” bağlantılı olduğunu açıkladı.

Etkilenen kullanıcıların oranı yüzde 1,4

Şirketin açıklamasına göre ihlalden OpenCode Console kullanıcılarının yaklaşık yüzde 1,4’ü etkilendi. Etkilenenler, hesabına harici yapay zekâ sağlayıcıları bağlamış kullanıcılar arasından çıktı. Şirket, etkilenen herkese e-posta gönderdiğini; e-posta almayanların olaydan etkilenmediğini belirtti. Notebookcheck’in aktardığına göre saldırgan, kapatılmakta olan eski bir sisteme yetkisiz erişim sağladı. Şirket olayın sürdüğünü ve Anthropic, OpenAI ve Google ile birlikte çalıştığını söylüyor.

Kullanıcılar faturalarda beklenmedik harcamalar bildiriyor

Geliştirici forumları ve sosyal medyada bazı kullanıcılar, anahtarlarının kötüye kullanıldığını öne sürüyor. Bir kullanıcı Anthropic hesabında 400 dolarlık yetkisiz harcama bildirirken, bir başkası Google tarafında yaklaşık 200 euroluk kullanım ve aşırı kötüye kullanım nedeniyle askıya alınan bir proje anlattı. Bazı kullanıcılar, OpenCode’dan bildirim gelmeden önce sağlayıcılardan kullanım uyarısı aldığını yazdı. Ayrıca bazıları oturum açmakta zorlandığını ve OpenCode hizmet anahtarlarının süresinin dolduğunu bildirdi.

Anahtarları hemen yenilemek gerekiyor

Distillation, bir yapay zekâ modelinin yanıtlarını toplayarak başka bir modeli eğitmek anlamına geliyor. Şirket, etkilenen kullanıcılardan sağlayıcı anahtarlarını iptal edip yenilerini oluşturmalarını, bu anahtarları kullanan uygulamaları güncellemelerini ve son kullanım kayıtlarını incelemelerini istiyor. Uzmanlar, yenilemenin e-postadaki bağlantılar yerine doğrudan OpenAI, Anthropic ve Google panelleri üzerinden yapılmasını öneriyor. Harcama limiti belirlemek de olası bir sızıntının faturaya yansımasını sınırlıyor.

OpenCode, terminalde çalışan ve geliştiricinin kendi kimlik bilgileriyle dosyaları okuyup komut çalıştırabilen bir araç olduğu için ihlal geniş yankı uyandırdı. Olay, yapay zekâ ajanlarına verilen erişim anahtarlarının güvenliğinin, kullanılan aracın ardındaki en zayıf sistem kadar sağlam olduğunu bir kez daha gösterdi.