OpenCode'a saldırı: Sızdırılan API anahtarlarıyla kullanıcılara yüklü faturalar kesildi

Açık kaynaklı yapay zekâ kodlama ajanı OpenCode, cumartesi günü eski bir sistemine yapılan saldırıda kullanıcıların API anahtarlarının ele geçirildiğini duyurdu. Şirketin açıklamasına göre saldırı, OpenCode Console adlı çevrim içi platformu kullananların yüzde 1,4'ünü etkiledi.

Geliştiriciler arasında Claude Code ve Cursor'a alternatif olarak yaygınlaşan OpenCode'un yaşadığı ihlal, kullanıcıların yapay zekâ hesaplarında izinsiz harcamalara yol açtı. Bazı kullanıcılar Reddit ve X'te hesaplarına yansıyan yüzlerce dolarlık faturaları paylaştı; birkaçı 1.000 doları aşan tutarlar bildirdi.

OpenCode güvenlik ihlalinde neler yaşandı?

Şirket, X'te yaptığı açıklamada ihlali "büyük ölçekli bir damıtma saldırısı" olarak nitelendirdi ve etkilenen tüm kullanıcılara sabah e-postayla bilgi verildiğini belirtti. E-posta almayan kullanıcıların etkilenmediği kaydedildi.

Damıtma saldırısının nasıl gerçekleştiği açıklanmadı. Sızdırılan API anahtarlarının, Amerikan modellerine erişimi kısıtlı ülkelerdeki kullanıcıların bu süreç için gereken yüksek hacimli çıktıyı üretmesine yardımcı olabileceği belirtiliyor. Bazı şüpheciler ise bu çerçevelemeyi abartılı buldu; olayın damıtma için kullanıldığının kanıtlanmadığını savundu.

Şirketin kurucu ortaklarından Dax Raad, sızdırılan anahtarların yalnızca Console'da bazı kullanıcıların çalışma alanlarında bulunduğunu söyledi. Raad, "Bunun OpenCode Console olduğunu, OpenCode'un kendisi olmadığını unutmayın; o anahtarlar bize hiç ulaşmıyor" diye yazdı. Açık kaynak uygulama ve komut satırı aracının etkilenmediği belirtildi.

API sağlayıcıları nasıl yanıt verdi?

Anthropic ve Google, açığa çıktığını düşündükleri API anahtarlarını engelledi. OpenAI ise OpenCode ile birlikte çalışarak erişimi yeniden sağladığını ve saldırıda kullanılan krediler için API müşterilerine iade yaptığını açıkladı. OpenCode, izinsiz harcamalar için iade sürecinin sürdüğünü bildirdi.

Şirket, etkilenen kullanıcılara anahtarlarını ilgili sağlayıcılar nezdinde iptal edip yenileriyle değiştirmelerini tavsiye etti. OpenCode, olayın hâlâ devam ettiğini belirtiyor ve saldırganların sisteme nasıl eriştiğine, anahtarların nasıl saklandığına ya da kötüye kullanımın boyutuna dair ayrıntı paylaşmadı.

Yapay zekâ güvenlik filtreleri savunmayı zorlaştırdı

Raad, saldırganların 48 saat boyunca kesintisiz biçimde sistemlerine girmeye çalıştığını, ekibin bu süre boyunca yapay zekâ savunma ajanlarını aralıksız çalıştırmak zorunda kaldığını söyledi. Ekibin inceleme için başvurduğu modeller bir süre yardımcı oldu, ancak incelenmesi istenen kötü amaçlı kod güvenlik filtrelerini tetikleyince çalışmayı reddetti.

OpenCode daha sonra OpenAI'ın, onaydan geçmiş kullanıcılara savunma amaçlı güvenlik çalışmalarında daha az istek reddeden modellere erişim sunduğu Daybreak Blue programına kabul edildi. Raad, bu erişimin ekibin saldırıyı inceleme kapasitesini artırdığını belirtti.

OpenCode bu duvara çarpan ilk şirket değil. Temmuz ayında Hugging Face, otonom yapay zekâ ajanlarının bir sisteme sızmasının ardından ticari modellerin erişim kayıtlarını inceleme girişimlerini engellediğini açıklamıştı. Hugging Face, koruma katmanlarının "bir olay müdahalesi uzmanını saldırgandan ayırt edemediğini" yazmıştı.

Güvenlik araştırmacıları da kısıtlamaların tutarsız olduğundan yakınıyor ve bazılarının bu nedenle herkesin indirip çalıştırabildiği yabancı açık ağırlıklı modellere yöneldiği belirtiliyor.

Türkiye'deki kullanıcılar için ne anlama geliyor?

OpenCode açık kaynaklı bir araç olduğu için Türkiye'deki geliştiriciler de uygulamayı ve komut satırı aracını kullanabiliyor. İhlal, yalnızca Console üzerinde API anahtarı saklayan kullanıcıları kapsıyor. Türkiye'den Console kullanıcılarının etkilenip etkilenmediğine dair bir açıklama yapılmadı. API anahtarlarını OpenCode Console'da tutan kullanıcıların, sağlayıcıların panellerinden anahtarlarını iptal edip yenilemesi öneriliyor.

Saldırı, OpenCode'un GLM-5.3-Flash modelini kullanıcılara ücretsiz sunduğu gecenin ardından yaşandı. Araştırmacılar, GLM-5.3 ailesinin siber güvenlik yeteneklerinin daha önce yalnızca kısıtlı erişimli modellerle ilişkilendirilen seviyelere yaklaştığını not ediyor.

Olay, yapay zekâ destekli siber saldırıların ardı ardına geldiği bir döneme denk geldi. Bu ay CrowdStrike, Çin merkezli bir saldırganın Güney Kore bankalarına yönelik saldırılarda yapay zekâ destekli bir sızma testi ajanı ve Claude kullandığını bildirdi. Geçen hafta Hindistan'ın siber güvenlik kurumu da bazıları yapay zekâ şirketlerince test edilen ajanların Hint kuruluşlarının sistemlerine izinsiz ulaştığı uyarısını yaptı.