OpenCode beklenmedik bir siber saldırının hedefi oldu

Güvenlik için kullanılan yapay zeka modelleri de şirketin çözüm bulma işini zorlaştırdı.

Yeni bir güvenlik raporuna göre bilgisayar korsanları OpenCode Console’un eski bir altyapısına sızmayı başardı. Kullanıcılarının yüzde 1,4’ünü etkileyen saldırı, OpenAI, Anthropic ve Google hizmetlerine erişim sağlayan API anahtarlarını tehlikeye attı. Bazı geliştiricilerin hesaplarında yüzlerce dolarlık izinsiz işlem gerçekleşirken, bazı abonelerin zararı 1000 doları aştı.

Yapay Zeka Savunmayı Engelledi

Şirketin kurucu ortağı Dax Raad, hackerların 48 saat boyunca sistemlerini hedef aldığını açıkladı. Ekibin zararlı kodları incelemek için kullandığı yapay zeka modelleri, güvenlik filtreleri nedeniyle bir süre sonra yanıt vermeyi reddetti. Raad yaşananları “Bu biraz sinir bozucuydu” sözleriyle anlattı. Saldırganlarla mücadele eden ekip, bu kez kendi araçlarının koyduğu sınırlamalarla uğraşmak zorunda kaldı. OpenAI’ın Daybreak Blue programına erişim sağlanınca araştırma yeniden hız kazandı.

Kullanıcılara Önemli Uyarı

OpenCode sorunun yalnızca Console hizmetini etkilediğini, açık kaynaklı uygulamasının bu olaydan etkilenmediğini belirtti. Google ve Anthropic sızmış olabilecek API anahtarları engellerken, OpenAI izinsiz tüketilen kredilerin iadesi için harekete geçti. OpenCode da ücretleri geri ödeme sürecini başlattı. Saldırıdan zarar gören kullanıcılardan yeni API anahtarları oluşturmaları istendi.