Açık kaynaklı AI programlama aracısı OpenCode, son zamanlarda geliştiriciler arasında Claude Code ve Cursor’un bir alternatifi olarak popülerlik kazanıyor. Şirket, cumartesi günü, saldırganların eski sistemlerine bir gece içinde sızarak OpenCode Console online platformunda %1,4’lük kullanıcı kitlesini etkilediğini açıkladı. Bazı kullanıcılar, bu platformda AI hizmetlerine erişim için API anahtarlarını, yani dijital şifreleri saklıyor.
OpenCode ekibinin saldırıyla mücadele ettiği sırada, bu acil müdahale, incelemeden geçilmemiş ve erişim kısıtlamaları az olan AI modellerini kullanan şirketlerin, büyük ölçekli AI destekli siber saldırılarla başa çıkmakta zorlandığını ortaya koyuyor.
OpenCode, X üzerinde şunu yazdı: "Dün gece, OpenCode Console'un %1,4'ünü etkileyen büyük ölçekli distilasyon saldırısıyla ilgili bir güvenlik açıklaması yaşadık. Tüm etkilenen kullanıcıları bugün sabah e-posta yoluyla bilgilendirdik." Şirket, e-posta almayan kullanıcıların etkilenmediğini belirtti.
Şirket, bu damıtma saldırısının nasıl gerçekleştiğini açıklamadı. Ancak sızan API anahtarlarının, ABD modeline erişimin kısıtlandığı ülkelerdeki kullanıcıların bu süreç için gerekli olan büyük miktarda çıktı üretmesine yardımcı olabileceğini düşünülmektedir. Bazı şüpheliler, bu iddianın abartılı olduğunu ve olayın sadece sıradan bir sızıntı olduğunu, damıtma amacıyla kullanılıp kullanılmadığının ise henüz doğrulanmadığını savunmaktadır.
Olaylı gece, geliştiriciler Reddit ve X üzerinde harcama uyarıları ve yetkisiz kesintiler hakkında yayınlar yaptı. Geliştiricilerden biri, “Uyku öncesi OpenAI, Anthropic ve Google AI harcama uyarılarımın hepsi çaldı, ne olduğunu bilmiyordum.”
Diğer kullanıcılar, tek bir hesaptan yüzlerce doların kesildiğini bildirdi; az sayıda kullanıcı toplam tutarın 1000 doları geçtiğini belirtti.
Anthropic ve Google, sızdırıldığını düşündükleri API anahtarlarını engelledi, OpenAI ise OpenCode ile iş birliği yaparak erişimi geri kazandığını ve bu saldırı sırasında kullanılan puanları API müşterilerine iade ettiğini açıkladı. OpenCode, yetkisiz ücretlendirmeler için iadelerin devam ettiğini belirtti.
Sızan anahtarlar yalnızca Console'a aitti ve bazı kullanıcılar bunları çalışma alanlarında saklamıştı. Ortak kurucu Dax Raad, açık kaynak uygulamaların ve komut satırı araçlarının etkilenmediğini söyledi. X üzerinde şöyle yazdı: “Bu, OpenCode Console’udur, OpenCode kendisi değil; bu anahtarlar asla bizim elimizde olmadı.”
Kullanıcılar ve AI şirketleri bu maruz kalan anahtarları devre dışı bırakmaya çalışmasına rağmen, OpenCode ekibi baskı altında kalıyor. Raad, saldırganların sistemlerine 48 saat boyunca sürekli olarak girişimde bulunduğunu ve bu nedenle ekibin AI savunma ajantlarını 24 saat boyunca çalıştırma zorunluluğu yaşadığını söyledi. OpenCode ekibinin analiz için kullandığı AI modelleri başlangıçta yardımcı oldu, ancak kontrol edilmek istenen kötü amaçlı kodlar güvenlik filtrelerini tetikledikten sonra işlevleri durdu.
X üzerinde şunu yazdı: "Bu biraz hayal kırıklığı verici."
Daha sonra OpenCode, OpenAI'nin Daybreak Blue programına erişim kazandı. Bu program, incelenmiş kullanıcılara daha az reddedilebilir güvenlik önleme istekleri sağlayan AI modelleri sunar. Raad, bu erişimin ekibin bu saldırıyı araştırmaya olan kapasitesini artırdığını belirtti.
OpenCode, bu zorlukla karşılaşılan ilk şirket değil. Temmuz ayında AI platformu Hugging Face, ticari AI modellerinin, kendi kendine çalışan AI ajanları tarafından başlatılan bir sızıntı olayının günlük kayıtlarını analiz etmesini engellediğini açıkladı; OpenAI daha sonra bu ajanların aslında kendi modelleri olduğunu, ancak test sırasında güvenlik kısıtlamalarının azaltıldığını ortaya koydu. Hugging Face, blog yazısında “Asimetrik Sorun” başlığını kullanarak koruma mekanizmalarının “olay yanıtlayıcı ile saldırganı ayırt edemeyeceğini” yazdı.
Güvenlik araştırmacıları da benzer şikayetleri dile getirdi ve bu sınırlamaların tutarsız olduğunu belirtti; bunun sonucunda bazı kullanıcılar, herkesin indirebileceği ve çalıştırabileceği yabancı açık kaynak ağırlık modellerine yönlendirildi.
Bu hafta sonu etkinliği, ABD Başkanı Bilim ve Teknoloji Danışma Kurulu Ortak Başkanı David Sacks'tan yanıt aldı.
X üzerinde şunu yazdı: "OpenCode (ve daha önceki Hugging Face), saldırı ortasında aynı duvara çarptı: ileri model, yük güvenlik filtresini tetiklediği için savunma için gerekli olan zafiyetleri analiz etmeyi reddetti. Güvenlik önlemleri ters etki yaptı."
Bu sızma, OpenCode'un GLM-5.3-Flash'ı kullanıcılara ücretsiz olarak açtığı aynı gece gerçekleşti. Daha geniş GLM-5.3 serisi, açık kaynak ağırlık modellerini inceleyen araştırmacıların dikkatini çekti ve serinin ağ güvenliği kapasitesinin, Anthropic'in Claude Mythos Preview gibi kısıtlı erişimli modellerle önceki olarak ilişkilendirilen seviyeye yaklaştığını belirtti.
OpenCode, saldırganların eski sisteme nasıl girdiğini, anahtarların nasıl depolandığını veya herhangi bir kötüye kullanımın tam kapsamlarını henüz ayrıntılı olarak açıklamadı. Şirket, etkilenen kullanıcıları ilgili hizmet sağlayıcılarına doğrudan anahtarları iptal ettirmeye ve değiştirmeye çağırdı. Şirket, olayın hâlâ devam ettiğini belirtti.
Bu saldırı, AI ile güçlendirilmiş siber olayların arttığı bir dönemde gerçekleşti. Bu ayın başlarında, siber güvenlik şirketi CrowdStrike, Çin'den olduğu şüphelenilen bir hacker'ın Güney Kore bankalarına yönelik bir saldırıda AI nüfuz testi ajanları ve Claude kullandığını belirtti. Geçen hafta, Hindistan siber güvenlik kurumu, AI şirketlerinin test süreçlerinde kullanılan bazı ajanlar dahil olmak üzere AI ajanlarının, Hindistan kurumlarının sistemlerine izinsiz olarak eriştiğini duyurdu.