OpenCode'un bulut hizmetine girildi, kullanıcıların kaydettiği yapay zekâ API anahtarları açığa çıkmış olabilir

Açık kaynaklı yapay zekâ kodlama aracı OpenCode, 16 Ekim gecesi bir saldırganın şirketin eski bir sistemine eriştiğini açıkladı. Erişim, OpenCode’un isteğe bağlı bulut hizmeti Console’u etkiliyor. Console’da ekipler kendi OpenAI, Anthropic ya da Google API anahtarlarını kaydediyor, hizmet de bu anahtarla modellere istek gönderiyor. Böylece ekip üyeleri anahtarı hiç görmeden modelleri kullanabiliyor. Şirkete göre bu kayıtlı anahtarlar açığa çıkmış olabilir.

OpenCode, etkilenen kullanıcılara 17 Ekim sabahı “Action Required: Potential provider key breach” başlıklı bir e-posta gönderdi. Etkilenenler, Console kullanıcılarının yüzde 1,4’ü ve hepsinin hizmete dış bir sağlayıcının anahtarını bağlamış olduğu belirtiliyor. Şirket, bu e-postayı almayanların etkilenmediğini söyledi. Kurucu ortak Dax Raad, olayın OpenCode’un kendisini değil Console’u ilgilendirdiğini, komut satırı ve masaüstü uygulamalarına eklenen anahtarların cihazda tutulduğunu ve şirkete hiç ulaşmadığını vurguladı.

Şirketin ifadesi anahtarların “açığa çıkmış olabileceği” yönünde. Bir anahtarın kopyalandığını ya da kullanıldığını doğrulamadı. Ancak bazı kullanıcılar sosyal medyada ve Reddit’te, anahtarlarıyla kendilerinin yapmadığı ve yüzlerce dolara varan kullanımlar olduğunu yazdı. Bir kullanıcı kaybını yaklaşık 1.700 dolar olarak açıkladı.

OpenCode, olayın “büyük ölçekli bir damıtma saldırısıyla” ilişkili olduğunu söyledi ve OpenAI, Anthropic ve Google ile birlikte çalıştığını duyurdu. Damıtma, yapay zekâ şirketlerinin bir modelden çok sayıda yanıt çekilerek rakip bir modelin eğitilmesi için kullandığı terim. Bu tür kampanyaların sağlayıcılara erişmek için çalıntı kartlar, hesaplar ve ele geçirilmiş API anahtarları kullandığı biliniyor. Şirket, eski sistemin ne olduğunu, saldırganın oraya nasıl ulaştığını ve kaç anahtarın risk altında olduğunu açıklamadı. Raad, 18 Ekim’de saldırganların son 48 saattir sistemlere durmadan saldırmaya çalıştığını yazdı.

Önemi

API anahtarı, elinde tutan herkesin sahibinin hesabından ücretli istek göndermesine izin veren bir kimlik bilgisi. Anahtarı Console’dan silmek onu geçersiz kılmıyor. Console’da tanımlanan harcama sınırı da işe yaramıyor, çünkü Console yalnızca kendi üzerinden geçen istekleri görüyor. Çalınan bir anahtar, sağlayıcı tarafında iptal edilene kadar kullanılabiliyor.

Olay, üçüncü taraf hizmetlere teslim edilen anahtarların da bir tedarik zinciri riski taşıdığını hatırlatıyor. Bir aracı hizmete verilen anahtar, o hizmetin güvenliği kadar güvende.

Önerilen önlemler

OpenCode’dan e-posta alan ya da Console’a anahtar kaydetmiş olanların şunları yapması öneriliyor:

• Anahtarı OpenAI, Anthropic ya da Google’ın kendi panelinden iptal edin ve yenisini oluşturun.
• Eski anahtarı kullanan bütün uygulama ve betikleri yeni anahtarla güncelleyin.
• Sağlayıcının kullanım ve faturalama kayıtlarını en az 16 Ekim’e kadar geriye giderek inceleyin. Erişimin ne zaman başladığı açıklanmadığı için daha eskiye bakmak daha güvenli.
• Sağlayıcı tarafında bir harcama sınırı ya da uyarısı tanımlayın ve her araca ayrı bir anahtar verin. Böylece çalınan bir anahtarın verebileceği zarar sınırlı kalır ve hangi araçtan sızdığı kolayca anlaşılır.