OpenCode, Claude Code ve Cursor'a alternatif olarak geliştiriciler arasında yaygınlaşan açık kaynaklı bir yapay zekâ kodlama asistanı. Şirket Cumartesi günü yaptığı açıklamada, saldırganların gece boyunca daha eski bir sisteme girerek çevrimiçi platformu OpenCode Console'un kullanıcılarının 1,4%'ini etkilediğini duyurdu. Console'da bazı kullanıcılar yapay zekâ hizmetlerine erişmek için kullandıkları API anahtarlarını, yani dijital parolaları saklıyor.
Saldırı karşısında mücadele eden OpenCode ekibinin yaşadığı sıkıntı, büyüyen bir sorunu gözler önüne serdi: daha az güvenlik kısıtlaması olan yapay zekâ modellerine denetlenmiş erişimi olmayan şirketlerin, büyük ölçekli yapay zekâ destekli siber saldırılara karşı savunma yapması zorlaşıyor.
“Geçen gece büyük ölçekli bir damıtma saldırısıyla ilgili bir güvenlik ihlali yaşadık ve bu durum OpenCode Console kullanıcılarının 1,4%'ünü etkiledi” diye yazdı şirket X'te. “Bu sabah hepsine e-posta yoluyla bildirimde bulunduk.” Şirket, e-posta almayan kullanıcıların etkilenmediğini söyledi.
Şirket damıtma saldırısının nasıl gerçekleştiğini belirtmedi. Sızan API anahtarları, Amerikan modellerine erişimi kısıtlı ülkelerdeki kullanıcıların bu süreç için gereken yüksek hacimli çıktıları üretmesine yardımcı olabiliyor. Bazı şüpheciler bu kurguyu abartılı buldu ve olayın doğrudan bir ihlal olduğunu, damıtma için kullanıldığının kanıtlanmadığını savundu.
Gece boyunca geliştiriciler Reddit ve X'te harcama uyarıları ve yetkisiz ücretlendirmeler paylaşmaya başladı. Bir geliştirici “Yatmadan önce OpenAI, Anthropic ve Google yapay zekâ harcama uyarılarımın hepsi birden çaldı, ne olduğunu merak ettim” diye yazdı.
Diğer kullanıcılar bireysel hesaplarda yüzlerce dolarlık ücretlendirme bildirdi; birkaçı 1.000 doların üzerinde tutarları anlattı.
Anthropic ve Google, sızdırılmış olduğuna inandıkları API anahtarlarını engelledi. OpenAI ise OpenCode ile birlikte erişimi geri yüklediğini ve saldırıda kullanılan krediler için API müşterilerine iade yapıldığını söyledi. OpenCode, yetkisiz ücretlendirmeler için iadelerin sürdüğünü belirtti.
Sızan anahtarlar, bazı kullanıcıların anahtarlarını çalışma alanlarında tuttuğu Console ile sınırlı kaldı. Kurucu ortak Dax Raad'a göre açık kaynaklı uygulama ve komut satırı aracı etkilenmedi. “Dikkat, bu OpenCode Console, OpenCode'un kendisi değil, bu anahtarlar bize asla gelmiyor” diye yazdı X'te.
Kullanıcılar ve yapay zekâ şirketleri sızan anahtarları devre dışı bırakmaya çalışırken OpenCode ekibi baskı altında kaldı. Raad, saldırganların sistemlerine 48 saat boyunca aralıksız giriş denemesi yaptığını söyledi ve ekibin yapay zekâ savunma ajanlarını gün boyu çalıştırmak zorunda kaldığını belirtti. Analiz için başvurulan yapay zekâ modelleri bir süre yardımcı oldu, ancak incelenmesi istenen kötü amaçlı kod güvenlik filtrelerini harekete geçirdiğinde çalışmayı reddetmeye başladı.
“Bu biraz sinir bozucuydu” diye yazdı X'te.
OpenCode daha sonra savunma amaçlı güvenlik çalışmaları için istekleri reddetme olasılığı daha düşük yapay zekâ modelleri sunan OpenAI'ın Daybreak Blue programına erişim sağladı. Raad, bu erişimin saldırıyı araştırma kabiliyetini iyileştirdiğini söyledi.
OpenCode bu duvarla karşılaşan ilk şirket değil. Temmuzda yapay zekâ platformu Hugging Face, ticari yapay zekâ modellerinin özerk yapay zekâ ajanlarının bir izinsiz girişinden gelen etkinlik günlüklerini analiz etme girişimlerini engellediğini söyledi. OpenAI daha sonra bu ajanların güvenlik önlemleri düşürülmüş şekilde test sırasında kendi modelleri olduğunu açıkladı. Hugging Face blog yazısının “Asimetri sorunu” başlıklı bölümünde güvenlik koruyucularının “bir olay müdahale ekibini saldırganlardan ayırt edemediğini” yazdı.
Güvenlik araştırmacıları benzer şikâyetlerde bulundu ve kısıtlamaların tutarsız olduğunu, bazılarını herkesin indirebileceği ve çalıştırabileceği yabancı açık ağırlıklı modellere yönelttiğini söyledi.
Hafta sonu yaşanan olay, Başkan'ın Bilim ve Teknoloji Danışmanları Konseyi'nin eş başkanı David Sacks'ten yanıt aldı.
“OpenCode (ve daha önce Hugging Face) saldırı ortasında aynı duvara çarptı: önde gelen modeller, yükler güvenlik filtrelerini tetiklediği için savunma için gerekli olan açıkları analiz etmeyi reddetti. Güvenlik koruyucuları ters tepti” diye yazdı X'te.
İhlal, OpenCode'un GLM-5.3-Flash'ı kullanıcılar için ücretsiz hale getirdiği aynı gece gerçekleşti. Daha geniş GLM-5.3 ailesi, araştırmacıların ilgisini çekti ve siber güvenlik yeteneklerinin Anthropic'in Claude Mythos Preview gibi kısıtlı erişimli modellere atfedilen seviyelere yaklaştığı not edildi.
OpenCode, saldırganların daha eski sisteme nasıl erişim sağladığını, anahtarların nasıl saklandığını veya kötüye kullanımın tam kapsamını detaylandırmadı. Etkilenen kullanıcılara anahtarlarını her sağlayıcıda iptal edip yenilemeleri söylendi. Şirket, olayın devam ettiğini belirtti.
İhlal, yapay zekâ destekli siber olayların yaşandığı bir döneme denk geldi. Bu ayın başlarında siber güvenlik firması CrowdStrike, Çin merkezli bir hackerin bilgisayar sistemlerindeki zayıflıkları tespit eden bir yapay zekâ penetrasyon test aracı ve Claude'u Güney Koreli bankalara yönelik saldırılarda kullandığını muhtemel gördüğünü söyledi. Geçen hafta Hindistan'ın siber güvenlik ajansı, yapay zekâ şirketleri tarafından test edilen bazı yapay zekâ ajanlarının dahil olduğu yetkisiz erişimlerin Hindistan'daki kuruluşların sistemlerine ulaştığı konusunda uyardı.
