Yapay zeka kodlama aracı OpenCode'un eski bir sistemine sızan bilgisayar korsanları, platform kullanıcılarının yapay zeka hizmetlerine erişim için kullandığı API anahtarlarını ele geçirdi. Bu durum, 1.4 oranında kullanıcının hesaplarında yetkisiz harcamalara yol açtı.
Saldırının ardındaki karanlık tablo
OpenCode, saldırının ardından etkilenen kullanıcıları e-posta yoluyla bilgilendirdiğini açıkladı. Şirket, siber saldırıların giderek karmaşıklaştığı günümüzde, güvenlik önlemleri yetersiz olan şirketlerin büyük çaplı ve yapay zeka destekli saldırılara karşı savunmasız kaldığını vurguladı. Saldırganların, kısıtlı erişime sahip Amerikan modellerine erişim sağlayan API anahtarlarını kullanarak, “damıtma saldırısı” olarak adlandırılan bir yöntemi tetiklediği düşünülüyor. Ancak bazı uzmanlar, bunun basit bir veri ihlali olduğunu ve damıtma saldırısı iddialarının abartılı olabileceğini savunuyor.
Kullanıcılar zararda, şirketler önlemde
Saldırının ardından Reddit ve X gibi platformlarda birçok geliştirici, harcama uyarıları ve yetkisiz ücretlendirmeler hakkında paylaşımlarda bulundu. Bazı kullanıcılar, Open AI, Anthropic ve Google gibi platformlardaki hesaplarında yüzlerce doları aşan harcamalarla karşılaştıklarını bildirdi. Anthropic ve Google, potansiyel olarak tehlikeye giren API anahtarlarını engellerken, OpenAI ise OpenCode ile işbirliği yaparak erişimi yeniden sağlama ve API müşterilerine yönelik harcamaları geri ödeme yoluna gitti. OpenCode da yetkisiz harcamalar için geri ödeme sürecinin başladığını duyurdu. Ele geçirilen anahtarların, yalnızca kullanıcıların API anahtarlarını sakladığı OpenCode Console ile sınırlı kaldığı, açık kaynaklı uygulama ve komut satırı aracının etkilenmediği belirtildi.
