Yapay Zeka Kodlama Aracı OpenCode'da Güvenlik İhlali ve Yetkisiz Ücretler
OpenCode Console platformunda yaşanan güvenlik ihlali, kullanıcıların API anahtarlarının ele geçirilmesine ve OpenAI, Anthropic ile Google hesaplarında yüzlerce dolarlık yetkisiz harcamalara yol açtı.
Açık kaynaklı yapay zeka kodlama aracı OpenCode'un eski bir sistemine düzenlenen saldırı, OpenCode Console kullanıcılarının yüzde 1,4'ünü etkiledi. Saldırganlar, bu platformda saklanan API anahtarlarını kullanarak kullanıcıların yapay zeka hesaplarından yetkisiz harcamalar gerçekleştirdi.
OpenCode, geliştiriciler arasında hızla yayılan açık kaynaklı bir yapay zeka kodlama ajanı olarak dikkat çekiyor. Şirket tarafından yapılan açıklamaya göre, gece saatlerinde eski bir sisteme sızan saldırganlar, API anahtarlarının depolandığı çevrim içi platform OpenCode Console kullanıcılarının yüzde 1,4'ünü etkiledi. Şirket, e-posta yoluyla etkilenen tüm kullanıcılara sabah saatlerinde bilgi verildiğini, e-posta almayanların ise etkilenmediğini bildirdi.
Saldırganların ele geçirdikleri anahtarlar üzerinden OpenAI, Anthropic ve Google gibi sağlayıcılardaki hesaplardan yetkisiz ücretler yansıtıldığı ortaya çıktı. Bazı geliştiriciler sosyal medya platformlarında yüzlerce hatta bin doların üzerinde harcama uyarıları aldıklarını paylaştı. Anthropic ve Google risk altındaki API anahtarlarını bloke ederken, OpenAI erişimi yeniden sağlamak ve saldırıda kullanılan kredileri iade etmek için OpenCode ile birlikte çalıştığını açıkladı. OpenCode yetkilileri ise yetkisiz masraflar için iade süreçlerinin başladığını belirtti.
Kaynaklar
- techcrunch.com · Bağlantı