--- title: "OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Ortaya Çıkarmış Olabilir" url: "https://teknotayf.com/haber/opencode-console-ihlali-openai-anthropic-ve-google-api-anahtarlarini-ortaya-cikarmis-olabilir" markdown_url: "https://teknotayf.com/haber/opencode-console-ihlali-openai-anthropic-ve-google-api-anahtarlarini-ortaya-cikarmis-olabilir.md" site: "teknotayf.com" language: "tr" published: "2026-10-19 09:07:08" updated: "2026-10-19 07:31:24" category: "Siber Güvenlik" tags: ["Siber Saldırı","Yapay Zeka Güvenliği","Veri İhlali","API Anahtarı","OpenCode"] source: "The Hacker News" --- # OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Ortaya Çıkarmış Olabilir > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/opencode-console-ihlali-openai-anthropic-ve-google-api-anahtarlarini-ortaya-cikarmis-olabilir > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** OpenCode, 16 Ekim gecesi eski bir sistemde tespit edilen bir izinsiz girişin Console hizmetinde saklanan üçüncü taraf yapay zeka sağlayıcı anahtarlarını riske atmış olabileceğini duyurdu. Şirket, etkilenen kullanıcıların anahtarlarını iptal edip yenilemesini istedi. Bazı kullanıcılar yetkisiz kullanımdan kaynaklı faturalar bildirdi. - **Yayın tarihi:** 2026-10-19 09:07 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Saldırı, Yapay Zeka Güvenliği, Veri İhlali, API Anahtarı, OpenCode - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/opencode-console-breach-may-have.html) ![OpenCode Console İhlali OpenAI, Anthropic ve Google API Anahtarlarını Ortaya Çıkarmış Olabilir](https://teknotayf.com/assets/uploads/2026/10/cab6d69de017b9bbf9fef18aec5d5923.jpg) Swati Khandelwal 19 Ekim 2026 Veri İhlali / Yapay Zeka Şirketin açıklamasına göre bir izinsiz kullanıcı **16 Ekim gecesi** OpenCode’da eski bir sisteme ulaştı ve kullanıcıların **OpenCode Console**’da sakladığı üçüncü taraf yapay zeka sağlayıcı anahtarlarının açığa çıkmış olması muhtemel. Console, OpenCode’un isteğe bağlı barındırılan hizmeti. Bir çalışma alanı burada kendi OpenAI, Anthropic ya da Google anahtarını saklıyor ve Console bu anahtarı kullanarak sağlayıcıya çağrı yapıyor; böylece ekip üyeleri anahtarı görmeden modelleri kullanabiliyor. Etkilenen grup, Console kullanıcılarının **%1,4’ü**. Hepsinin dış bir sağlayıcısı bağlı ve OpenCode 17 Ekim sabahı e-posta ile bu anahtarları her sağlayıcıda iptal edip yenilemeleri gerektiğini bildirdi. E-posta “Action Required: Potential provider key breach” yani “Eylem Gerekli: Potansiyel sağlayıcı anahtarı ihlali” konusu ile gönderildi. OpenCode, 17 Ekim’de X’te yaptığı paylaşımda e-posta almayanların etkilenmediğini belirtti. Risk altındaki anahtarlar Console’a yapıştırılanlar. OpenCode komut satırı ve masaüstü uygulamaları sağlayıcı anahtarlarını makinede bir SQLite veritabanında tutuyor. Ortak kurucu Dax Raad X’teki yanıtında ihlalin “OpenCode Console’u, OpenCode’un kendisini değil” ilgilendirdiğini yazdı ve bu anahtarların “asla bize gelmediğini” kaydetti. Bir sağlayıcı anahtarı taşıyıcı bir kimlik bilgisi. Kopyasına sahip olan herkes, sağlayıcı anahtarı iptal edilene kadar sahibinin hesabına karşı faturalandırılabilir istekler çalıştırabilir. Anahtarın Console’dan silinmesi onu iptal etmez ve bir Console bütçesi de bu kullanımı sınırlayamaz; çünkü Console yalnızca kendi ağ geçidinden geçen istekleri görür. Bir anahtar Console çalışma alanında saklandıysa OpenCode’un e-postası ve sağlayıcıların kendi rehberleri şu adımları veriyor: Sağlayıcının kendi panelinde anahtarı iptal edip OpenAI, Anthropic ya da Google’ın talimatlarına göre yenisini oluştur. Eski anahtarı kullanan her uygulama ve betiği güncelle. Sağlayıcıda en az 16 Ekim’e kadar uzanan, senin yapmadığın istekler için kullanım ve faturalamayı gözden geçir. OpenCode yetkisiz erişimin ne zaman başladığını söylemedi. Sağlayıcıda harcama limiti ya da uyarı ayarla ve her araca kendi anahtarını ver; böylece kopyalanan bir anahtar daha az zarar verir ve kullanımı izlemek kolaylaşır. Bazı kullanıcılar çalıştırmadıkları kullanım için zaten ödeme yaptıklarını söylüyor. Dealroom’un aktardığına göre Colin Parsons X’te OpenAI anahtarının 281 dolar, Anthropic anahtarının 168 dolar kullanıldığını yazdı ve Preston Zeller zararını 1.700 dolar olarak açıkladı. Notebookcheck, Reddit’te bir kullanıcının Anthropic hesabında 400 dolar yetkisiz kullanım iddiasını ve bir diğerinin Google’da yaklaşık 200 euro kullanımıyla projenin askıya alındığı iddiasını aktardı. Bunlar kullanıcıların kendi hesapları. OpenCode’un kendi ifadesi anahtarların “açığa çıkmış olabileceği” yönünde ve herhangi bir anahtarın kopyalandığını ya da kullanıldığını söylemedi. OpenCode’un 17 Ekim tarihli paylaşımı olayı devam eden olarak nitelendirdi, şirketin Anthropic, OpenAI ve Google ile sorunu çözmek için çalıştığını belirtti ve ihlali “büyük ölçekli bir damıtma saldırısı” ile ilgili olarak tanımladı. Şirket kimseyi adlandırmadı, ikisinin nasıl bağlandığını, eski sistemin ne olduğunu, nasıl ulaşıldığını, sistemin kaç anahtar tuttuğunu ya da %1,4’ün kaç kullanıcıya denk geldiğini söylemedi. Damıtma, yapay zeka model sağlayıcılarının bir modelin yanıtlarını rakip bir modeli eğitmek için büyük sayıda çekmeye yönelik kampanyalar için kullandığı terim. Anthropic eylülde bu kampanyaların arkasındaki laboratuvarların modellerine çalıntı kredi kartları, giriş kimlik bilgileri ve toplanan API anahtarlarıyla oluşturulmuş sahte hesap ağları üzerinden ulaştığını söylemişti. Çalınan bir anahtarın başka kullanımları da var: suç pazarları yapay zeka jetonlarını ve anahtarlarını yeniden satıyor ve faturaları şişirmek için kullanıyor. Raad X’te 18 Ekim’de saldırganların OpenCode sistemlerine girmeye çalıştığını yazdı: “geçtiğimiz 48 saattir sistemlerimize durmaksızın saldırı girişiminde bulunuyorlar” ve “yan etki olarak her şey sertleşiyor.” --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/opencode-console-ihlali-openai-anthropic-ve-google-api-anahtarlarini-ortaya-cikarmis-olabilir Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.