OpenCode'a saldırı: API bakiyeleri boşaltıldı

Yapay zekâ geliştirme platformu OpenCode, büyük ölçekli bir damıtma (distillation) saldırısına uğradığını duyurdu. Güvenlik açığı nedeniyle kullanıcıların sisteme bağladığı OpenAI, Anthropic ve Google API hesaplarındaki kullanım bakiyeleri boşaltıldı.

Platform, ihlalin yalnızca dış sağlayıcı hesaplarını bağlayan kullanıcıları etkilediğini ve bu oranın %1,4 olduğunu bildirdi. Etkilenen kişilere e-posta ile bildirim gönderildi; şirket durumu çözmek için Anthropic, OpenAI ve Google ile ortak çalışıyor.

Bu olay, üçüncü taraf geliştirme araçlarına doğrudan ana API anahtarlarını girmenin risklerini ortaya koyuyor. Büyük laboratuvarların modellerinden model damıtmak zorlaştıkça, saldırganlar geliştiricilerin tanımladığı açık kotaları hedef alıyor.

Aracı kullandıysan ve harici anahtar bağladıysan OpenAI, Google ve Anthropic panellerinden anahtarlarını hemen iptal edip yenilemen gerekiyor. Ayrıca beklenmeyen bakiye kayıplarını önlemek için sağlayıcı tarafında aylık harcama limiti belirlemelisin.