Hackerlar OpenCode Console'u İhlal Etti, API Anahtarları Sızdı ve AI Masraflarını Artırdı

OpenCode, Claude Code ve Cursor'a alternatif olarak konumlandırılan açık kaynaklı bir AI kodlama aracı, Cumartesi günü saldırganların gece boyunca eski bir sisteme sızdığı bir güvenlik ihlalini duyurdu. Olay, bazı kullanıcıların AI hizmetlerine erişmek için kullandıkları API anahtarlarını sakladığı çevrimiçi platformu OpenCode Console'un kullanıcılarının %1,4'ünü etkiledi.

Şirket olayı X'te, büyük ölçekli bir distilasyon saldırısıyla ilgili bir güvenlik ihlali olarak tanımladı. O sabah etkilenen tüm kullanıcıları e-posta ile bilgilendirdiğini ve e-posta almayan kullanıcıların etkilenmediğini söyledi. Şirket distilasyon saldırısının nasıl gerçekleştiğini belirtmedi, ancak sızdırılan API anahtarları, Amerikan modellerine erişimi kısıtlı ülkelerdeki kullanıcıların bu sürece gerekli yüksek çıktı hacmini oluşturmasına yardımcı olabilir. Bazı şüpheciler bu çerçevelemeyi abartılı buldu ve olayın, distilasyon için kullanıldığı kanıtlanmamış düz bir ihlal olduğunu savundu.

Yetkisiz Masraflar ve İadeler

Gece boyunca geliştiriciler Reddit ve X'te harcama uyarıları ve yetkisiz masraflar paylaşmaya başladı. Bir geliştirici, OpenAI, Anthropic ve Google AI harcama uyarılarının yatmadan önce hepsinin devreye girdiğini yazdı. Diğer kullanıcılar tek hesaplarda yüzlerce dolar ücret bildirdi ve birkaçı toplamın 1.000 doların üzerinde olduğunu anlattı.

Anthropic ve Google sızdırıldığını düşündükleri API anahtarlarını bloke ederken, OpenAI OpenCode ile birlikte çalıştığını, erişimi yeniden sağladığını ve saldırıda kullanılan krediler için API müşterilerine iade yaptığını belirtti. OpenCode ise yetkisiz masrafların iadesinin sürdüğünü söyledi.

AI Savunma Güvenlik Filtrelerine Çarptı

Kurucu ortak Dax Raad, açığa çıkan anahtarların bazı kullanıcıların bunları çalışma alanlarında bulundurduğu Console ile sınırlı olduğunu, açık kaynaklı uygulama ve komut satırı aracının etkilenmediğini söyledi. Saldırganların 48 saat boyunca kesintisiz olarak sistemlerine sızmaya çalıştığını ve ekibin AI savunma ajanlarını gece gündüz çalışır halde tutmasını gerektirdiğini belirtti.

Ekibin analize başvurduğu AI modelleri bir süre yardımcı oldu ancak incelenmesi istenen zararlı kod güvenlik filtrelerini tetikleyince çalışmayı reddetmeye başladı. OpenCode daha sonra, onaylı kullanıcılara savunma amaçlı güvenlik çalışmalarına yönelik talepleri reddetme olasılığı daha düşük AI modelleri sunan OpenAI'nin Daybreak Blue programına erişim elde etti ve Raad bu erişimin ekibin saldırıyı araştırma yeteneğini geliştirdiğini söyledi.

Bu olay, Temmuz ayındaki olayı hatırlatıyor: AI platformu Hugging Face, otonom AI ajanlarının gerçekleştirdiği bir izinsiz girişe ilişkin aktivite günlüklerini analiz etme girişimlerinin ticari AI modeller tarafından engellendiğini söylemişti. Başkanlık Bilim ve Teknoloji Danışmanlar Konseyi eş başkanı David Sacks, X'te korumaların geri teptiğini çünkü bir olay müdahalesini yürüteni bir saldırgandan ayırt edemediğini yazdı.

OpenCode, saldırganların eski sisteme nasıl erişim sağladığını, anahtarların nasıl depolandığını ve herhangi bir kötü kullanımın tam kapsamını açıklamadı. Etkilenen kullanıcılara anahtarlarını doğrudan her sağlayıcıda iptal etmelerini ve değiştirmelerini tavsiye ettiğini ve olayın devam ettiğini söyledi.

Kaynaklar: TechCrunch