OpenCode Console Açığı OpenAI, Anthropic ve Google API Anahtarlarını ifşa etmiş olabilir.

Görsel Kaynağı: The Hacker News

OpenCode’a ait eski bir sisteme 16 Ekim gecesi sızan bir saldırgan, kullanıcıların OpenCode Console’a kaydettiği üçüncü taraf sağlayıcı anahtarlarını ifşa etmiş olabilir; şirket bu şekilde bilgi verdi.

Console, OpenCode’un isteğe bağlı barındırılan hizmeti: bir çalışma alanı kendi OpenAI, Anthropic veya Google anahtarını burada kaydeder ve Console, ekip üyelerinin anahtarı hiç görmeden modelleri kullanabilmesi için bu anahtarı kullanarak sağlayıcıya istek gönderir.

Etkilenen grup, Console kullanıcılarının %1,4’ünü oluşturuyor ve tüm bu kullanıcıların dış bir sağlayıcıyı bağlantılı olarak eklemiş olmasıyla birlikte OpenCode, onlara bu anahtarları her sağlayıcıda iptal edip yenilerini oluşturmaları konusunda e-posta yoluyla bilgi verdi.

E-posta, 17 Ekim sabahi “Action Required: Potential provider key breach” (Gerekli İşlem: Olası sağlayıcı anahtarı ihlali) konu başlığıyla gönderildi. Bu e-postayı almayanların etkilenmediği, şirket aynı gün X üzerindeki bir paylaşımda belirttiği gibi.

Risk altındaki anahtarlar, Console’a yapıştırılan anahtarlar. OpenCode’un komut satırı ve masaüstü uygulamaları, makineye eklenen sağlayıcı anahtarlarını o makinedeki bir SQLite veritabanında saklar. İhlal, kurucu ortağı Dax Raad’ın X üzerindeki bir yanıtlamasında belirttiği gibi “OpenCode’un kendisi değil, OpenCode Console’u” içeriyor ve bu anahtarlar “bize hiç ulaşmaz.”.

Bir sağlayıcı anahtarı, taşıyıcı kimlik bilgisi niteliğindedir: Kopyasına sahip olan, sağlayıcı iptal edene kadar sahibinin hesabına ücretli istekler gönderebilir. Anahtarı Console’dan silmek onu iptal etmez ve Console bütçesi bu kullanımı da sınırlayamaz, çünkü Console yalnızca kendi ağ geçidi üzerinden geçen istekleri görür.

Bir Console çalışma alanına kaydedilen anahtar için OpenCode’un e-postası ve sağlayıcıların kendi rehberleri şu adımları öneriyor:

1. Anahtarı sağlayıcının kendi panelinden iptal edin ve OpenAI, Anthropic ya da Google’ın talimatlarını izleyerek yeni biri oluşturun.
2. Eski anahtarı kullanan tüm uygulamaları ve betikleri güncelleyin.
3. Sağlayıcıda yapmadığınız istekler için kullanım ve faturalandırmayı en az 16 Ekim tarihinden beri gözden geçirin. OpenCode, yetkisiz erişimin ne zaman başladığını belirtmedi.
4. Sağlayıcıda bir harcama limiti veya uyarı belirleyin ve her araca kendi anahtarını verin; böylece kopyalanan anahtar daha az zarar verir ve kullanımı izlemek daha kolay olur.

Bazı kullanıcılar, çalıştırmadıkları kullanımlar için zaten ödeme yaptıklarını söylüyor. Dealroom, Colin Parsons’ın X üzerinde OpenAI anahtarının 281 dolarlık, Anthropic anahtarının ise 168 dolarlık kullanıldığını ve Preston Zeller’ın kayıplarını 1.700 dolar olarak belirttiğini aktardı.

Notebookcheck, bir Reddit kullanıcısının Anthropic hesabında 400 dolarlık yetkisiz kullanım iddiasını ve başkasının yaklaşık 200 euroluk Google kullanımını, ardından projenin askıya alındığını bildirdi.

Bunlar kullanıcıların kendi hesapları. OpenCode’un kendi ifadesi, anahtarların “maruz kalmış olabileceği” yönünde ve herhangi bir anahtarın kopyalandığını veya kullanıldığını söylemediği yönünde.

OpenCode’un 17 Ekim tarihli paylaşımda, olayın sürdüğünü belirttiği, şirketin bunu düzeltmek için Anthropic, OpenAI ve Google ile çalıştığı ve ihlali “kapsamlı bir distilasyon saldırısıyla ilgili” olarak tanıttığı belirtildi. Şirket, kimin dahil olduğunu ya da ikisinin nasıl bağlantılı olduğunu, eski sistemin ne olduğunu, nasıl ulaşıldığını, kaç anahtar tuttuğunu ya da 1.4%’ün kaç kullanıcıyı temsil ettiğini söylemedi.

Distilasyon, AI model sağlayıcılarının bir modelin yanıtlarını devasa miktarlarda çekerek rakip bir modeli eğitmek için kullandığı kampanyaları tanımlayan terimdir. Anthropic, Eylül ayında böyle kampanyaları yürüten laboratuvarların, hırsızlıkla elde edilen kredi kartlarıyla oluşturulan sahte hesap ağları üzerinden modellerine ulaştığını belirtti. Hırsızlıkla elde edilen bir anahtarın başka kullanımları da var: suç piyasaları AI belirtecini ve anahtarlarını yeniden satıyor ve faturaları patlatmak için kullanıyor.

Saldırganlar 18 Ekim’de hala OpenCode’un sistemlerine girmeye çalışıyordu; Raad, X üzerinde “geçmiş 48 saat boyunca durmadan sistemlerimize saldırmaya çalıştılar” ve “yan etki her şeyin daha da güçlendirilmesi” dedi.