OpenCode'a yapılan saldırıda kullanıcıların API anahtarları ele geçirildi

Açık kaynaklı kodlama aracı OpenCode, hafta sonu bir güvenlik ihlali yaşadığını doğruladı. The AI Daily Brief'in aktardığına göre şirket, ihlalin büyük ölçekli bir damıtma saldırısıyla bağlantılı olduğunu ve konsol kullanıcılarının yüzde 1,4'ünü etkilediğini açıkladı. OpenCode kullanıcıları genellikle OpenAI, Anthropic ve Google modellerine ait API anahtarlarını bu hizmette saklıyor. Videoda aktarılana göre ele geçirilen anahtarlar, kısa sürede çok miktarda token üretmek için kullanılmış görünüyor; bazı kullanıcılara yüzlerce, kimi durumda binlerce dolarlık fatura çıktı. Şirket, kullanıcılardan erişimi kaldırmakla yetinmeyip anahtarlarını yenilemelerini istedi. Anthropic, tespit ettiği anahtarları iptal ettiğini söyledi. OpenAI çalışanı Tibo da anahtarların sıfırlandığını ve etkilenen müşterilere iade yapıldığını doğruladı. Kurucu Dax Raad, saldırı girişimlerinin 48 saat boyunca kesintisiz sürdüğünü yazdı.