OpenCode platformunda güvenlik ihlali: Kullanıcılara izinsiz faturalar yansıdı

OPA HABER AJANSI, 19 Eki (OPA) — Şirket, saldırganların üçüncü taraf yapay zeka servisleriyle bağlantı kurmak için kullanılan API anahtarlarının saklandığı eski bir sisteme erişim sağladığını açıkladı. Kurucu ortak Dax Raad, ihlalin sadece OpenCode Konsolu ile sınırlı kaldığını, temel açık kaynaklı uygulama ve komut satırı araçlarının güvende olduğunu belirtti.

Anthropic ve Google, ele geçirilen anahtarları engellerken, OpenAI ise erişimin yeniden sağlanması ve iadelerin gerçekleştirilmesi için OpenCode ile koordineli çalışıyor. Şirket, etkilenen tüm kullanıcılara mevcut anahtarlarını iptal etmeleri ve doğrudan ilgili yapay zeka sağlayıcıları üzerinden yeni kimlik bilgileri oluşturmaları talimatını verdi.

48 saat süren saldırı sırasında OpenCode geliştiricileri operasyonel zorluklarla karşılaştı. Savunma amaçlı yapay zeka modelleri, yerleşik güvenlik filtrelerini tetiklediği için kötü amaçlı kodları analiz etmeyi reddetti. Ekip, daha az kısıtlamaya sahip modeller sunan OpenAI'ın «Daybreak Blue» programına erişerek olayı incelemeyi başardı.

Bu olay, otonom ajanların sistemlerdeki açıkları taradığına dair raporların arttığı bir dönemde gerçekleşti. ABD Başkanlık Bilim ve Teknoloji Danışmanları Konseyi Eş Başkanı David Sacks, mevcut güvenlik önlemlerinin bazen müdahale ekiplerinin işini istemeden zorlaştırdığına dikkat çekti. OpenCode, eski sistemlere ilk erişimin nasıl sağlandığına dair soruşturmasını sürdürüyor.