OpenCode ihlalinde OpenAI, Anthropic ve Google API anahtarları açığa çıkmış olabilir

Anomaly Innovations (eski adıyla SST) tarafından geliştirilen açık kaynak yapay zekâ kodlama ajanı OpenCode, 17 Ekim Cumartesi günü OpenCode Console hizmetinin arkasındaki eski bir sisteme yetkisiz erişim sağlandığını ve kullanıcıların çalışma alanlarında saklanan üçüncü taraf yapay zekâ sağlayıcısı API anahtarlarının açığa çıkmış olabileceğini duyurdu. Startup Fortune ve Blockonomi'nin aktardığına göre şirket, Console kullanıcılarının yaklaşık yüzde 1,4'ünün, yani OpenAI, Anthropic ve Google gibi harici sağlayıcı hesaplarını bağlamış olanların etkilendiğini açıkladı. Olay önemli, çünkü çalınan sağlayıcı anahtarlarıyla faturası mağdura kesilen yapay zekâ sorguları çalıştırılabiliyor ve bazı kullanıcılar bunun şimdiden yaşandığını söylüyor.

Neler oldu?

Blockonomi'nin haberine göre OpenCode olayı 17 Ekim'de X üzerinden duyurdu, ihlalin bir önceki gece gerçekleştiğini belirtti ve ertesi sabah etkilenen kullanıcılara e-posta gönderdi. Startup Fortune ise bildirim e-postalarının 17 Ekim'de mi yoksa 18 Ekim sabahı mı gönderildiği konusunda farklı aktarımlar bulunduğunu not ediyor.

Startup Fortune'un aktardığı bildirimde şirket, "eski bir sisteme yetkisiz erişim tespit ettiğini" ve kullanıcıların çalışma alanlarına kaydedilmiş sağlayıcı anahtarlarının "açığa çıkmış olabileceğini" belirtti. Blockonomi'ye göre söz konusu sistem, OpenCode'un kullanımdan kaldırmaya hazırlandığı bir bileşendi. Şirket olayı "büyük ölçekli bir distillation saldırısıyla bağlantılı" olarak nitelendirdi; ancak iki yayına göre de saldırganların içeri nasıl girdiği, kimin sorumlu olduğu ve faaliyetin ne kadar sürdüğü hakkında teknik ayrıntı paylaşmadı.

OpenCode, etkilenen tüm hesaplara bildirim yaptığını, Anthropic, OpenAI ve Google ile birlikte çalıştığını ve şu ana kadar başka verilerin sızdığına dair kanıt bulmadığını açıkladı. Şirket ayrıca açığa çıkan anahtarların kötüye kullanılıp kullanılmadığını doğrulayamadığını ve soruşturmanın sürdüğünü belirtti.

Bildirilen etkiler

Startup Fortune'un aktardığına göre bazı kullanıcılar, kendilerinin yapmadığı sorgular nedeniyle OpenAI ve Anthropic faturalarının yüzlerce dolara ulaştığını, bazıları ise bunu şirketin e-postası gelmeden önce fark ettiğini söyledi. Yayın, X'te paylaşılan ve bir geliştiricinin Google Cloud projesinin askıya alındığını, bir başkasının hesabının ise OpenAI tarafından kullanım koşulları ihlali gerekçesiyle silindiğini öne süren gönderilere de yer verdi; ancak bu iddiaları doğrulayamadığını belirtti. Haberde OpenCode'un kurucu ortağı Dax Raad'ın kendi kişisel hesaplarının da hedef alındığını söylediği aktarılıyor.

"Distillation" terimi genellikle bir modelin başka bir modelin çıktılarıyla eğitilmesini ifade ediyor. Startup Fortune, bu terimin anahtarların nasıl ele geçirildiğini tek başına açıklamadığını not ediyor ve anahtarların önce açığa çıkıp ardından büyük ölçekli distillation sorgularında kullanılmış olabileceğini öne sürüyor. Şirket bu sıralamayı doğrulamadı.

Kimler etkileniyor?

Olay, şirketin barındırılan hizmeti OpenCode Console'da harici sağlayıcı bağlamış kullanıcıların sakladığı anahtarları kapsıyor. OpenCode, yüzde 1,4'lük oranın kaç hesaba karşılık geldiğini açıklamadı. Startup Fortune, yerel yapılandırma dosyalarında tutulan anahtarların etkilenip etkilenmediğinin de belirsiz olduğunu vurguluyor.

Ne yapmalı?

İki yayın da OpenCode Console kullanıcılarına, özellikle bildirim alanlara şunları öneriyor:

• Console ile kullanılan tüm OpenAI, Anthropic ve Google anahtarlarını e-postadaki bağlantılar yerine doğrudan her sağlayıcının panelinden iptal edip yeniden oluşturun.
• 17 Ekim'den itibaren fatura ve kullanım kayıtlarını beklenmeyen etkinlik açısından inceleyin.
• Sağlayıcı hesaplarında harcama limitleri ve kullanım uyarıları tanımlayın.
• Eski anahtarları kullanan iş akışlarını, CI görevlerini ve yerel kurulumları güncelleyin.

OpenCode bulgularını yayımlayana kadar Console'da saklanmış her anahtar ele geçirilmiş kabul edilmeli.