Yapay zeka destekli kodlama aracı OpenCode, 17 Ekim 2026’da yaptığı açıklamada geniş çaplı bir veri damıtma saldırısıyla bağlantılı güvenlik ihlali yaşandığını duyurdu. Şirket, olayın OpenCode Console kullanıcılarının yüzde 1,4’ünü etkilediğini ve etkilenen tüm kullanıcılara e-posta gönderildiğini bildirdi.
Etkilenen kullanıcı grubu Console üzerinden harici sağlayıcı bağlayanlar
OpenCode’un açıklamasına göre ihlal, hesabına harici yapay zeka sağlayıcılarını bağlayan kullanıcıların bir bölümünü kapsıyor. Şirket, bildirim almayan kullanıcıların bu güvenlik ihlalinden etkilenmediğini belirtti. OpenCode ayrıca olayın sürdüğünü, bu nedenle mevcut aşamada daha fazla ayrıntı paylaşamayacağını açıkladı.
Etkilenenlere gönderildiği aktarılan e-postalarda, saldırganların OpenCode’un kullanımdan kaldırma sürecindeki eski bir sisteme yetkisiz erişim sağladığı ifade edildi. Bu erişim nedeniyle kullanıcıların çalışma alanlarında kayıtlı üçüncü taraf yapay zeka sağlayıcılarına ait API anahtarlarının açığa çıkmış olabileceği belirtildi.
OpenAI ve Anthropic anahtarları için uyarı yapıldı
Risk altında olduğu belirtilen bilgiler arasında OpenAI ve Anthropic gibi sağlayıcıların hizmetlerine erişim için kullanılan API anahtarları yer alıyor. Ancak açığa çıkan anahtarların toplam sayısı ve bunların saldırganlar tarafından ne ölçüde kullanıldığına ilişkin kesin bir bilgi paylaşılmadı.
Şirket, güvenlik ihlalinden etkilenen kullanıcılardan mevcut üçüncü taraf API anahtarlarını iptal etmelerini, yenilerini oluşturmalarını ve hesaplarındaki son kullanım hareketlerini incelemelerini istedi. Kullanıcılara ayrıca bağlı yapay zeka hizmetlerindeki faturalandırma kayıtlarını kontrol ederek bilgileri dışında işlem olup olmadığını değerlendirmeleri önerildi.
İzinsiz harcama iddiaları kullanıcı paylaşımlarında kaldı
Güvenlik ihlalinin ardından Reddit ve diğer çevrim içi platformlarda bazı kullanıcılar, bağlı yapay zeka hesaplarında kendilerinin gerçekleştirmediği kullanım hareketleri ve harcamalar tespit ettiklerini öne sürdü. Paylaşımlarda bazı hesaplarda yüzlerce dolara ulaşan yetkisiz harcamalardan söz edildi.
Bu harcama iddiaları kullanıcı paylaşımlarına dayanıyor. OpenCode tarafından izinsiz harcamaların toplam tutarına ilişkin resmî bir açıklama yapılmadı. Şirket, güvenlik ihlalinin giderilmesine yönelik inceleme ve çözüm sürecinin sürdüğünü, ayrıca Anthropic, OpenAI ve Google ile birlikte çalıştığını duyurdu.
Bu içerik bilgilendirme amacı taşır. Yatırım tavsiyesi değildir.
Temsili illüstrasyon
Kaynak: Yeni Bakış.
