OpenCode ihlali, Console kullanıcılarının %1,4'ünde OpenAI ve Anthropic anahtarlarını açığa çıkarmış olabilir

OpenCode, eski bir sistemle bağlantılı ihlali açıkladı

OpenCode, barındırılan Console ürününün kullanıcılarına, workspace'lerinde saklanan üçüncü taraf API anahtarlarının — OpenAI ve Anthropic kimlik bilgileri dahil — bir saldırganın eline geçmiş olabileceğini bildirdi. dev.to'daki bir habere göre, etkilenen kullanıcılar 17 Ekim'de "Eylem Gerekli: Olası sağlayıcı anahtarı ihlali" konu satırlı bir e-posta aldı; e-postada OpenCode, kullanımdan kaldırma sürecinde olduğu eski bir sisteme yetkisiz erişim tespit ettiğini duyurdu.

Güvenlik araştırmacısı Matt Johansen e-postayı aynı gün 15:30 UTC'de X'te yayınladı ve OpenCode olayı 18:08 UTC'de X'te doğrulayarak, bunu büyük ölçekli bir distillation saldırısıyla bağlantılı bir ihlal olarak nitelendirdi. Şirket etkiyi Console kullanıcılarının %1,4'ü olarak belirledi ve bunu workspace'e harici sağlayıcı bağlamış kullanıcılarla sınırlı tuttu. dev.to'nun özetine göre OpenCode, etkilenen herkese e-posta gönderdiğini söylüyor; dolayısıyla mesajı almayan hiç kimse olayın parçası değil.

OpenCode'un doğruladıkları ve doğrulamadıkları

dev.to'nun derlediğine göre, OpenCode'un şu ana kadarki açıklamaları şunu söylüyor: İhlal, zaten emekliliğe ayrılmış eski bir sisteme isabet etti; bir workspace'e kaydedilmiş üçüncü taraf sağlayıcı anahtarları açığa çıkmış olabilir ve OpenAI ile Anthropic örnek olarak anıldı; şirket düzeltme çalışmaları için Anthropic, OpenAI ve Google ile iş birliği yapıyor; ve olay hâlâ sürdüğü için daha fazla ayrıntı paylaşılamıyor.

Eksik olanlar ise şunlar: %1,4'ün kaç hesaba karşılık geldiği, saldırganın nasıl girdiği, erişimin ne kadar sürdüğü ve kaydedilen her anahtarın gerçekten çalınıp çalınmadığı. dev.to, OfficeChai'nin henüz hiçbir teknik ayrıntı yayınlanmadığını gözlemlediğini ve Runtime Wire'ın %1,4 rakamının tek başına ne açığa çıkmayı ne de kaybı ölçmediğini ileri sürdüğünü not ediyor. Crypto Briefing, bazı etkilenen kullanıcıların yüzlerce dolara varan faturalardan bahsettiğini bildiriyor; bunlar şirket rakamları değil kullanıcı bildirimleri ve bu ücretlerin nasıl karşılanacağı belirsiz. OpenCode'un kurucu ortağı Dax Raad, 18:41 UTC'de kişisel hesaplarının da saldırı altında olduğunu yazdı.

Distillation etiketi

Bu terimi OpenCode seçti. dev.to yazısı, konuyla ilgili Anthropic'in kendi yazılarına işaret ediyor: distillation, daha güçlü bir modelin çıktılarıyla daha az yetenekli bir modeli eğitmek anlamına geliyor ve 12 Ekim tarihli bir Anthropic yazısı, distillation yapanların devasa sayıda sahte hesaptan oluşan proxy ağlarına bel bağladığını söylemişti. dev.to yazarı, OpenCode'un doğrulamadığı bir hipotez sunuyor: çalınmış bir sağlayıcı anahtarı,本质 başkasının hesabına faturalanan ücretsiz frontier-model çıktısı demektir; bu da hem etiketi hem de bildirilen ücretleri açıklar. Bir olay analizi yayınlanana kadar bu, bilgiye dayalı bir tahmin olarak kalacak.

Yerel CLI anahtarları değil, workspace anahtarları

Kapsam, barındırılan workspace'lere kaydedilen anahtarlarla sınırlı görünüyor. dev.to'nun aktardığına göre OpenCode'un Console dokümantasyonu, bir workspace'in ekibin zaten ödediği sağlayıcı hesaplarını bağlamasına izin veriyor ve kimlik bilgisini merkezi olarak saklayarak üyelerin ham anahtarı hiç görmeden modelleri kullanmasını sağlıyor. Bu standart gateway ödünleşimidir: ekip üyeleri sırları asla görmez, ama gateway, ekibin kartına fatura kesen canlı bir anahtarı tutar ve ona hiç dokunmuş her sistem — kullanımdan çıkmak üzere olan bir sistem dahil — saldırı yüzeyinin parçası haline gelir. OpenCode'un CLI'ı, kullanıcının kendi makinesinde yerel olarak eklenen anahtarları ayrıca saklar; şirket bu olayda onlarla ilgili hiçbir şey söylemedi.

Etkilenen kullanıcılar için adımlar

OpenCode'un e-postası, alıcılardan anahtarları her sağlayıcının paneli üzerinden iptal etmelerini ve yenilerini oluşturmalarını, bu anahtarları kullanan uygulamaları güncellemelerini ve beklenmedik etkinlik açısından son kullanımı gözden geçirmelerini istiyor. dev.to operasyonel ayrıntı ekliyor: Anthropic'in yönlendirmesi, tehlikeye girmiş olabilecek bir anahtarın derhal iptal edilmesi gerektiğini söylüyor; Gemini için Google'ın dokümantasyonu, önce yenisini AI Studio'da oluşturup sonra sızan anahtarı devre dışı bırakmayı tavsiye ediyor; ve ölü bir anahtar, sağlayıcılar iptal edilmiş kimlik bilgileri için HTTP 401 döndürdüğünden doğrulanabilir. Yazı ayrıca, OpenCode ihlalın ne kadar sürdüğünü söylemediği için, kullanımın en azından 16 Ekim'e kadar — sağlayıcı günlükleri izin veriyorsa daha da gerilere — denetlenmesini öneriyor. E-postayı almamış ama yine de workspace'e anahtar kaydetmiş herkes, soruşturma sürerken birkaç dakika içinde anahtarlarını döndürebilir.

Neden önemli

Bu, birçok geliştiricinin faturalanabilir API anahtarlarıyla güvendiği bir araçta somut bir kimlik bilgisi ifşası olayı ve gateway modelinin zayıf noktasını ortaya koyuyor: kullanımdan kaldırılmak üzere planlanmış bir sistem hâlâ canlı kimlik bilgileri tutuyordu. Etkilenen %1,4 için bu ifşa doğrudan bir maliyete dönüşebilir; kullanıcılar tarafından bildirilen ücretler şimdiden yüzlerce doları bulmuş durumda ve tazminat hakkında henüz bir söz yok. Daha geniş ders, bir sağlayıcı anahtarı yapıştırmanızı isteyen her console için geçerli: her servise kendi anahtarını verin, anahtara bir harcama limiti koyun, sağlayıcının sunduğu en dar API kapsamıyla sınırlayın ve anahtar başına normal kullanımın neye benzediğini bilin; çünkü beklenmedik etkinlik için kullanımı gözden geçirme çağrısı, ancak karşılaştırabileceğiniz bir taban çizginiz varsa işe yarar. Distillation çerçevesi ayrıca basit anahtar satışının ötesine giden bir motif ima ediyor, ne var ki OpenCode bunu kesinleştirecek ayrıntıları henüz yayınlamış değil.