Trusence Her iddianın bir kaynağı var
Son güncelleme: 19 Ekim 2026 Ara English
← Tüm haberler
Güvenlik

OpenCode, AI distillation saldırısında API anahtarlarının ifşa olduğunu açıkladı

Şirket, Console kullanıcılarının küçük bir bölümünü etkileyen olayda bazı kullanıcıların dış sağlayıcı anahtarlarının açığa çıkmış olabileceğini ve maliyet doğurduğunu söyledi.

19 Ekim 2026 1 dk okuma

OpenCode, büyük ölçekli bir distillation attack sırasında saklanan API anahtarlarının küçük bir kullanıcı grubunda ifşa olduğunu açıkladı. Şirkete göre etkilenenler OpenCode Console kullanıcılarının yüzde 1.4’üydü ve etki yalnızca dış sağlayıcıları bağlı olan hesaplarla sınırlıydı. İlgili kullanıcılara e-posta ile bildirim gönderildi. Anahtarların açığa çıkmış olabileceği en erken zaman 17 Ekim 2026 00:30 UTC olarak verildi.

Şirket, saldırganların sistemlerini en az 48 saat boyunca AI agents kullanarak hedeflediğini söyledi. Olayın ardından bazı kullanıcılar yetkisiz cloud charges ve askıya alınan Google Cloud projects bildirdi. OpenCode ayrıca bu olay üzerinde Google, OpenAI ve Anthropic ile çalıştığını açıkladı.

Neden önemli

Console kullanıcılarının yalnızca dış servis bağlayan küçük bir bölümü etkilendiği için olay tüm tabanı kapsamıyor, ama etkilenenler için sonuç doğrudan erişim anahtarı ve bulut hesabı riski. Yetkisiz ücretler ve askıya alınan Google Cloud projeleri, ihlalin teorik bir güvenlik sorunu değil, anında operasyon ve maliyet etkisi yarattığını anlatıyor. Şirketin Google, OpenAI ve Anthropic ile birlikte çalışması, bu tür saldırılarda platformlar arası koordinasyonun artık olay müdahalesinin parçası olduğunu gösteriyor.

Kaynaklar

  • BleepingComputer