OpenCode'da güvenlik açığı: Kullanıcıların hesapları tehlikede

OpenCode, geliştiriciler arasında Claude Code ve Cursor'a alternatif olarak popülerlik kazanan açık kaynaklı bir AI kodlama aracı olarak, geçtiğimiz günlerde yaşanan bir güvenlik açığını duyurdu. Bu olay, OpenCode Console adlı çevrimiçi platformun %1,4'lük bir kullanıcı kesimini etkiledi. Kullanıcılar, bu platformda AI hizmetlerine erişim sağlamak için kullandıkları API anahtarlarını saklıyorlar.

Güvenlik Açığı ve Etkileri

OpenCode, yaşanan güvenlik açığının büyük ölçekli bir distilasyon saldırısı ile ilişkili olduğunu belirtti. Şirket, kullanıcıların bu sabah e-posta ile bilgilendirildiğini açıkladı. E-posta almayan kullanıcıların etkilenmediği vurgulandı. Ancak saldırının nasıl gerçekleştiği hakkında detay verilmedi. Bazı kullanıcılar, hesaplarında yüzlerce dolarlık izinsiz harcamalarla karşılaştıklarını bildirdi.

Kullanıcıların Tepkileri

Saldırı sonrası geliştiriciler, Reddit ve X platformlarında harcama uyarıları ve izinsiz işlemler hakkında bilgi paylaşmaya başladılar. Bazı kullanıcılar, toplamda 1.000 doların üzerinde harcama gördüklerini ifade etti. OpenAI, OpenCode ile iş birliği yaparak API müşterilerine geri ödeme yapacaklarını duyurdu.

Saldırının Sürekliliği

OpenCode kurucu ortağı Dax Raad, saldırganların sistemlerine 48 saat boyunca kesintisiz saldırı düzenlediğini belirtti. Bu süreçte, AI savunma sistemlerinin sürekli çalışması gerektiği ifade edildi. Ancak AI modellerinin, kötü amaçlı kodları incelemeye çalışırken güvenlik filtrelerini aktive etmesi nedeniyle çalışmayı durdurduğu aktarıldı.

Geçmişteki Benzer Olaylar

OpenCode, bu sorunla karşılaşan ilk şirket değil. Temmuz ayında AI platformu Hugging Face, güvenlik duvarı engelleri nedeniyle saldırı günlüğü analizinde zorluk yaşadığını bildirmişti. Güvenlik araştırmacıları, bu tür kısıtlamaların tutarsız olduğunu ve bazı kullanıcıları yabancı açık kaynaklı modellere yönlendirdiğini ifade ediyor.

Sonuç

OpenCode, kullanıcılarının API anahtarlarını her sağlayıcı ile doğrudan değiştirmeleri gerektiğini bildirdi. Olayın devam etmekte olduğu ve daha fazla bilgi verilmediği belirtildi. Bu tür güvenlik ihlalleri, AI destekli siber olayların artış gösterdiği bir dönemde gerçekleşiyor. Kullanıcıların dikkatli olmaları ve hesap güvenliklerini sağlamaları büyük önem taşıyor.