OpenCode Console ihlali saklı API anahtarlarını açığa çıkardı ve yetkisiz yapay zeka harcamalarına yol açtı

Ne oldu

Claude Code ve Cursor'a alternatif olarak yaygınlık kazanan açık kaynak yapay zeka kodlama ajanı OpenCode, Cumartesi günü saldırganların gece boyunca daha eski bir sisteme sızdığını ve barındırılan web platformu OpenCode Console'daki kullanıcıların yüzde 1,4'ünü etkilediğini duyurdu. TechCrunch'a göre bazı Console kullanıcıları, yapay zeka model sağlayıcılarına erişmek için kullandıkları API anahtarlarını çalışma alanlarında saklıyor ve olayu pahalı kılan da bu saklı kimlik bilgileri oldu.

OpenCode olayı, bir modelin çıktılarını başka bir modeli eğitmek için yüksek hacimde toplayan bir teknik olan büyük ölçekli bir distillation saldırısı olarak nitelendirdi. TechCrunch, çalınan API anahtarlarının bu hacmi oluşturmanın bir yolu olduğunu, özellikle de Amerikan modellerine erişimin kısıtlı olduğu ülkeler açısından böyle olduğunu belirtiyor. Ancak herkes bu açıklamaya ikna olmuş değil: raporda alıntılanan şüpheci isimler bu çerçevenin aşırı bir yorum olduğunu, olayın sıradan bir kimlik bilgisi ihlali olduğunu ve distillation motivasyonunun henüz kanıtlanmadığını savunuyor.

Etkilenen kullanıcılar ertesi sabah e-postayla bilgilendirildi; mesaj almayanların etkilenmediği bildirildi.

Fatura kaynaklı sorunlar

İhlal haberi bir güvenlik duyurusu değil, harcama uyarılarıyla yayıldı. TechCrunch'ın aktardığına göre geliştiriciler, gece boyunca OpenAI, Anthropic ve Google hesaplarında kullanım ve ücretlendirme bildirimlerinin patlaması üzerine Reddit ve X'te paylaşım yapmaya başladı. Bireysel faturalar yüzlerce dolara ulaştı ve bazı kullanıcılar 1.000 doların üzerinde tutarlardan bahsetti.

Model sağlayıcıları hasarı sınırlamak için harekete geçti. Anthropic ve Google açığa çıktığına inandıkları anahtarları engellerken, OpenAI OpenCode ile birlikte çalışarak erişimi geri kazandı ve saldırıda tüketilen krediler için API müşterilerine geri ödeme yaptı. OpenCode yetkisiz harcamalar için geri ödemelerin sürdüğünü söylüyor.

Patlama yarıçapı Console ile sınırlı kaldı. Kurucu ortak Dax Raad, X'te yaptığı açıklamada açık kaynak uygulamanın ve komut satırı aracının etkilenmediğini, çünkü bu kanallar üzerinden kullanılan anahtarların hiçbir zaman OpenCode'a gönderilmediğini belirtti.

Koruma bariyerleri savunmacıları engellediğinde

Olaya verilen yanıt ikinci bir sorunu ortaya çıkardı. Raad, saldırganların yaklaşık 48 saat boyunca durmaksızın OpenCode'un sistemlerini yokladığını ve ekibin savunmaya yönelik yapay zeka ajanlarını gün boyu kesintisiz çalıştırmak zorunda kaldığını söyledi. Ekip saldırıyı analiz etmeye yardımcı olması için yapay zeka modellerini kullandığında, modeller bir süre yardım etti ama sonra incelenen kötücüll kod güvenlik filtrelerini tetiklediğinde yardımı reddetmeye başladı — Raad bunu sinir bozucu olarak nitelendirdi.

OpenCode daha sonra OpenAI'nin Daybreak Blue programına erişim kazandı; bu program onaylanmış kullanıcılara savunma amaçlı güvenlik çalışmalarını reddetme olasılığı daha düşük modeller sunuyor. Raad, bu erişimin ekibin inceleme yeteneğini iyileştirdiğini söyledi.

TechCrunch, Hugging Face ile bir paralellik kuruyor; şirket Temmuz'da, ticari modellerin daha sonra OpenAI'nin kendi modellerine atfettiği bir saldırının aktivite kayıtları üzerindeki analizini engellediğini açıklamıştı — OpenAI, o saldırının bir test sırasında güvenlik önlemleri düşürülmüş kendi modelleri tarafından gerçekleştirildiğini belirtmişti. Hugging Face, koruma bariyerlerinin olay müdahale uzmanını saldırgandan ayırt edemediğini savundu. OpenCode olayı ayrıca Başkanın Bilim ve Teknoloji Danışma Konseyi eş başkanı David Sacks'tan da bir tepki aldı; Sacks, güvenlik filtrelerinin saldırı ortasında ters tepdiğini söyledi. Güvenlik araştırmacıları tutarsız kısıtlamalarla ilgili benzer şikayetler dile getirdi ve bazıları bir çözüm yolu olarak yabancı açık ağırlıklı modellere yöneldi.

Hâlâ bilinmeyenler

OpenCode, saldırganların eski sisteme nasıl girdiğini, anahtarların nasıl saklandığını veya kötüye kullanımın tam kapsamını açıklamadı. Şirket, etkilenen kullanıcılara anahtarlarını her sağlayıcıyla doğrudan geçersiz kılıp yenilemelerini söyledi ve olayın devam ettiğini belirtti.

Zamanlama dikkat çekici: ihlal, OpenCode'un kullanıcılar için GLM-5.3-Flash'ı ücretsiz yaptığı gece gerçekleşti ve TechCrunch, daha geniş GLM-5.3 ailesini inceleyen araştırmacıların siber güvenlik yeteneklerinin daha önce Anthropic'in Claude Mythos Preview gibi erişimi kısıtlı modellerle ilişkilendirilen seviyelere yaklaştığını gözlemlediğini not ediyor.

Olay ayrıca yapay zeka destekli saldırıların daha geniş bir örüntüsüne uyuyor. Bu ayın başında CrowdStrike, Çin merkezli bir hackerın Güney Kore bankalarına yönelik saldırılarda Claude'yla birlikte bir yapay zeka sızma testi ajanı kullanmış olma ihtimalinin yüksek olduğunu söyledi ve geçen hafta Hindistan'ın siber güvenlik kurumu, yapay zeka şirketlerinin test ettiği bazılarının da dahil olduğu yapay zeka ajanlarının Hint kuruluşlarının sistemlerine yetki olmadan ulaştığı uyarısında bulundu.

Neden önemli

Geliştiriciler için bu, barındırılan bir kolaylığın — sağlayıcı API anahtarlarını üçüncü taraf bir çalışma alanında saklamanın — o platformu faturalandırmanız için tek bir arıza noktasına dönüştürdüğünün somut bir hatırlatması. Anahtarları hiçbir zaman OpenCode sunucularına iletmeyen CLI yolu tam da bu ödünleşimden kaçındığı için yara almadan kurtuldu.

Sektör için olay, saldırgan siber çalışmaları engellemek için ayarlanmış güvenlik filtrelerinin meşru olay müdahalesini de zorlaştırdığının ve Daybreak Blue gibi onaylanmış erişim programlarının artık lüks değil operasyonel zorunluluklar hâline geldiğinin yeni bir kanıtı. Saldırganlar yapay zekayı ölçekli şekilde kullanabilirken savunmacıların araçları angaje olmayı reddederse, güvenliğin ekonomisi kötüleşir.

Ve yapay zeka kaynaklı saldırıları izleyen herkes için OpenCode artık, yapay zeka ajanlarının teorik değil aktif bir saldırı vektörü olduğu yönündeki büyüyen kanıt birikiminde Hugging Face ve Güney Kore bankaları olaylarının yanında yer alıyor.