OpenCode Console ihlali, kullanıcıların %1,4'inin sakladığı API anahtarlarını ortaya çıkardı

Ne oldu

Açık kaynaklı bir yapay zeka kodlama ajanının arkasındaki şirket OpenCode, Cumartesi günü saldırganların gece eski sistemlerinden birine sızdığını açıkladı. dev.to'daki bir habere göre, ihlalden etkilenenler, bazı geliştiricilerin yapay zeka servislerine erişmek için kullandıkları API anahtarlarını sakladıkları şirketin barındırılan platformu OpenCode Console kullanıcılarının %1,4'ü oldu.

Şirket, aynı sabah etkilenen herkese e-posta gönderdi ve e-posta almayan kullanıcıların etkilenmediğini bildirdi. OpenCode olayı halen devam eden bir süreç olarak tanımlıyor.

Ne ortaya çıktı

Ortaya çıkan kimlik bilgileri Console workspace'leriyle sınırlıydı. Kurucu ortak Dax Raad, dev.to'ya açık kaynak uygulamanın ve komut satırı aracının etkilenmediğini, bu kanallar üzerinden kullanılan anahtarların ise baştan sona OpenCode'a hiç ulaşmadığını söyledi.

Pratik zarar faturalarda hızla kendini gösterdi. Geliştiriciler OpenAI, Anthropic ve Google'dan gece boyunca harcama uyarıları aldıklarını bildirdi; bazı tek hesaplarda yüzlerce dolarlık, birkaçında ise 1.000 doları aşan ücretler görüldü. Anthropic ve Google, ihlal edildiğini düşündükleri anahtarları engelledi. OpenAI, OpenCode ile birlikte erişimi geri kazandığını ve saldırı sırasında tüketilen krediler için API müşterilerine geri ödeme yapacağını açıkladı; OpenCode ise yetkisiz harcamalar için geri ödemelerin sürdüğünü belirtiyor.

Açıklanmayan bir çerçeve

OpenCode olayı, büyük ölçekli bir "distillation" saldırısı olarak adlandırdığı şeyle ilişkilendirdi, ancak sızıldığın bu kavramla nasıl bir ilgisi olduğunu açıklamadı. dev.to'nun da belirttiği gibi, şüpheci görüşler bu çerçeveye itiraz ediyor; bunun yalnızca bir ihlal olduğunu ve çalınan anahtarların distillation için kullanıldığının hâlâ kanıtlanmadığını savunuyorlar. Şirket ayrıca saldırganların eski sisteme nasıl girdiğini, anahtarların nasıl saklandığını veya kötüye kullanımın ne kadar yayıldığını da açıklamadı.

Etkilenen kullanıcılara anahtarlarını iptal etmeleri ve yeni anahtarları doğrudan her sağlayıcıdan almaları talimatı verildi.

Savunma yapay zekası işbirliğinden vazgeçtiğinde

Olaydan ayrı bir ayrıntı, OpenCode'un ötesinde de önemli olabilir. Raad, saldırganların 48 saat boyunca şirketin sistemlerini sürekli taradığını, bu yüzden ekibin yapay zeka savunma ajanlarını gece gündüz çalıştırdığını söyledi. Saldırıyı analiz etmek için kullanılan modeller önce yardımcı oldu, ardından inceledikleri kötücüll kod güvenlik filtrelerini tetiklediğinde reddetmeye başladı.

OpenCode daha sonra OpenAI'in onaylı kullanıcılara yönelik, Daydream'e yakın programına erişim kazandı — dev.to'nun aktardığına göre adı Daybreak Blue — ve bu program, savunma amaçlı güvenlik çalışmalarını reddetme olasılığı daha düşük modeller sunuyor. Raad, bunun ekibin soruşturma yeteneğini iyileştirdiğini söyledi.

Sorunun bir örneği de var: dev.to, Hugging Face'in Temmuz'da, ticari modellerin kendi yaşadığı bir ihlalden alınan logları analiz etmesine engel olduğunu bildirdiğini hatırlatıyor.

Etkilenen kullanıcılar ne yapmalı

• Ekipten birinin OpenCode Console kullanıp kullanmadığını ve bildirim e-postasını alıp almadığını belirleyin.

• Orada saklanan tüm anahtarları iptal edin ve yenilerini doğrudan her sağlayıcıdan alın.

• Beklenmeyen kullanım için sağlayıcı faturalarını inceleyin ve henüz açık değilse harcama uyarılarını etkinleştirin.

• Diğer sağlayıcı anahtarlarının üçüncü taraf barındırılan araçlarda nerede bulunduğunun envanterini çıkarın.

Neden önemli

Bu, tanıdık bir riskin somut bir örneği: sağlayıcı API anahtarlarını saklayan her barındırılan araç hem bir hedef hem de tek bir arıza noktası haline gelir. OpenCode'un çekirdek açık kaynak ajanı ve CLI'nin güvende olmasının nedeni tam olarak anahtarların geliştiricinin makinesinden asla çıkmamasıydı; bu da Console'ın sunduğu kolaylığı hikayenin pahalı kısmı yapıyor.

İki daha geniş ders öne çıkıyor. Birincisi, olay müdahalesi ayrıntıları hâlâ önemli: giriş vektörü, anahtar saklama yöntemi veya kötüye kullanım kapsamına dair bir açıklama olmadan, etkilenen kullanıcılar ve gözlemciler şirketi olgulara değil çerçevelemeye göre değerlendirmek zorunda kalıyor. İkincisi, reddetme sorunu artık teorik değil, operasyonel. Canlı saldırıları analiz etmek için yapay zekaya bel bağlayan güvenlik ekipleri bu desteği tam en kötü anda kaybedebiliyor ve satıcılar kendi güvenlik filtreleri için geçici çözümler sunmaya başlıyor. Yapay zeka destekli olay müdahalesi standart uygulama hâline geldikçe, savunma yararı ile model güvenliği arasındaki bu gerilimin ortaya çıkmaya devam etmesini bekleyin.