OpenCode, 17 Ekim tarihli açıklamasında Console kullanıcılarının yüzde 1,4’ünü etkileyen bir güvenlik ihlali duyurdu. Şirket, etkilenen grubun harici yapay zeka sağlayıcılarını kendi API anahtarlarıyla Console’a bağlayan hesaplardan oluştuğunu belirtiyor. Yapay zeka araçlarının hizmet bağlantıları açısından önem taşıyan olayda kapsamı doğru ayırmak gerekiyor. Açıklama, OpenCode kullanan herkesin veya bilgisayarda sakladığı bütün anahtarların sızdığı anlamına gelmiyor.
Şirket, etkilenen kullanıcıların tamamına e-posta gönderdiğini ve bildirim almayan hesapların bu olaydan etkilenmediğini söylüyor. Bu nedenle yalnızca uygulamayı kullanıyor olmanız, açıklanan gruba dahil olduğunuzu göstermiyor. Belirleyici ayrıntıyı Console hesabında harici sağlayıcı anahtarı kullanımı oluşturuyor. OpenCode, olayın büyük ölçekli bir model damıtma saldırısıyla bağlantılı olduğunu da açıklıyor.
API anahtarı, bir uygulamanın başka bir hizmetin modellerine hesap sahibinin yetkisiyle erişmesini sağlıyor. Dolayısıyla böyle bir anahtarın açığa çıkması, ilgili sağlayıcıdaki kullanım hareketlerini de kontrol etmeyi gerektiriyor. OpenCode, etkilenen kullanıcıların anahtarlarını iptal edip yenilemelerini istiyor. Ayrıca şirket, çözüm sürecinde Anthropic, OpenAI ve Google ile birlikte çalıştığını belirtiyor.
Bununla birlikte Console’daki harici sağlayıcı bağlantısını, OpenCode istemcisine doğrudan eklenen anahtarlarla karıştırmamak gerekiyor. Sağlayıcı belgeleri, istemcide bağlantı komutuyla eklediğiniz kimlik bilgilerinin yerel bir dosyada saklandığını açıklıyor. Bu bilgi, bütün kullanım biçimlerini aynı bulut hizmeti altında toplamanın neden doğru olmadığını gösteriyor. Olayın bildirilen kapsamı, Console’un belirli kullanıcı grubuyla sınırlı kalıyor.
OpenCode yerel anahtarlarla Console bağlantısını ayırıyor
OpenCode, farklı model sağlayıcılarını destekleyen bir kodlama aracı olarak çalışıyor ve yerel modelleri de kullanabiliyor. Sağlayıcı seçimi, modelin nerede çalıştığını ve hangi hesabın kullanım ücreti üstlendiğini değiştiriyor. Bu yüzden etkilenen hesaplarda yalnızca OpenCode ekranındaki geçmişe bakmak yeterli olmayabilir. Kullanılan harici sağlayıcının kendi panelindeki son hareketler, ilgili anahtarla gerçekleşen istekleri kontrol etmenize yardımcı olur.
Bir anahtarı yenilerken eski anahtarın erişimini de sonlandırmak gerekiyor. Yalnızca yeni anahtar oluşturmak, eski anahtarın kendiliğinden geçersizleştiği anlamına gelmiyor. Öte yandan hesap hareketlerindeki her tutarı bu olayın kanıtı saymadan, ilgili anahtarın kullanım kayıtlarıyla karşılaştırmak gerekir. Şirketin açıklaması toplam maddi kayıp veya açığa çıkan anahtar sayısı vermiyor.
OpenCode’un Console model belgeleri, çalışma alanı üzerinden model erişiminin ayrı bir hizmet olduğunu anlatıyor. Ancak bu genel belgeler, olayın bütün teknik ayrıntılarını açıklayan bir inceleme raporunun yerine geçmiyor. Şirketin açıkladığı yüzde 1,4 oranı da tek başına kaç kişinin etkilendiğini hesaplamaya yetmiyor. Olayla ilgili kesin kapsamı, etkilenen hesaplara gönderilen bildirimler ve sonraki resmî açıklamalar belirleyecek.
İLGİNİZİ ÇEKEBİLİR
BSI, güneş santrallerinin kontrol sistemlerinde doğrudan internet erişimini kapatmayı önerdi
Windows 11, Xbox moduna masaüstü ve güç kısayolları ekliyor
Ubuntu 26.10 çıktı, Myna konuşmayı cihaz üzerinde metne çeviriyor
Qualcomm, Snapdragon 8 Elite Extreme Gen 6 için ısınma iddiasını reddetti
Eiliko araştırması, robot sohbetlerine erişim açığını belgeledi
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
