OpenCode güvenlik açığı, API anahtarlarını ifşa etti

OpenCode, açık kaynaklı bir yapay zeka kodlama projesi olarak, bazı kullanıcılarının harici sağlayıcılarla kullandıkları API anahtarlarının bir güvenlik ihlali sonucu ifşa edildiğini duyurdu. Bu durum, kullanıcıların yetkisiz API ücretleriyle karşılaşmasına ve Google Cloud üzerindeki projelerinin askıya alınmasına yol açtı.

Güvenlik İhlali ve Etkileri

Proje yöneticisine göre, bu ihlal OpenCode Console kullanıcılarının %1.4'ünü etkiledi. Kullanıcılardan bazıları, gece boyunca 1,700 dolardan fazla yetkisiz ücretlendirme bildirdi. OpenCode, kullanıcıların farklı yapay zeka sağlayıcılarından modeller bağlayarak geliştirme süreçlerini kolaylaştırmalarına olanak tanıyan bir platformdur.

Distilasyon Saldırısı ve Açıklar

Cumartesi günü, OpenCode, yalnızca harici sağlayıcıları bağlayan geliştiricileri etkileyen büyük bir distilasyon saldırısına uğradığını açıkladı. Distilasyon, daha güçlü modellerin ürettiği yanıtları kullanarak daha küçük yapay zeka modellerini eğiten meşru bir makine öğrenimi tekniğidir. Ancak, bu teknik yetkisiz sorgularla büyük ölçekli eğitim içerdiğinde saldırıya dönüşebilir.

Kullanıcıların Bilgilendirilmesi

OpenCode, etkilenen kullanıcılara sabah saatlerinde e-posta göndererek durumu bildirdi. Proje yöneticisi, "Eğer e-posta almadıysanız, etkilenmediniz; bu durum harici sağlayıcıları bağlı olan kullanıcıların bir alt kümesini etkiledi," dedi. Ayrıca, kullanıcıların anahtarlarının en erken 17 Ekim 2026 tarihinde ifşa edildiği belirtildi.

Güvenlik Önlemleri ve İşbirliği

OpenCode, Google, OpenAI ve Anthropic ile birlikte durumu ele almak için çalıştığını ancak şu anda daha fazla detay veremeyeceklerini açıkladı. Kullanıcılar, özel anahtar sızıntıları sonrası birkaç yüz dolardan 1,700 dolara kadar değişen yetkisiz ücretler bildirdi. OpenCode, etkilenen kullanıcılar için geri ödeme olasılığını da gündeme getirdi.

Sonuç ve Gelecek Adımlar

Saldırganlar, geçerli kimlik bilgilerine sahip olduklarında, yaptıkları eylemlerin yalnızca %37'sinin engellendiği belirtiliyor. Bu durum, ilk erişimden sonraki önleme oranının hızla düştüğünü gösteriyor. OpenCode, bu tür durumların önlenmesi için güvenlik önlemlerini artırmaya çalışırken, kullanıcıların dikkatli olmaları ve hesaplarını korumaları önem taşıyor.