OpenCode Console ihlali, kullanıcı API anahtarlarında izinsiz harcamaya yol açtı
OpenCode, eski bir Console sistemine yönelik saldırının kullanıcıların yüzde 1,4’ünü etkilediğini; bazı bağlı yapay zekâ hesaplarında izinsiz kullanım ve ücret oluştuğunu açıkladı.
BİR BAKIŞTA
Haberin özeti
- OpenCode, Console kullanıcılarının yüzde 1,4’ünün etkilendiğini açıkladı
- Şirket etkilenen kullanıcıların tümüne e-posta gönderdi
- Ele geçirilen API anahtarları izinsiz kullanım ve ücret oluşturdu
- Ayrı anahtar ve bütçe tavanları riski sınırlayabilir
Neler değişiyor?
OpenCode, 19 Ekim’de yaptığı resmî açıklamada önceki gece eski bir sisteme girildiğini ve olayın OpenCode Console kullanıcılarının yüzde 1,4’ünü etkilediğini bildirdi. Şirket, etkilenen kullanıcıların tümüne e-posta gönderildiğini; bildirim almayanların olaydan etkilenmediğini söyledi.
TechCrunch’ın aktardığına göre Console’da bazı kullanıcılar yapay zekâ sağlayıcılarına erişmek için API anahtarları saklıyordu. Saldırganlar ele geçirdikleri anahtarlarla bu hesaplarda istek çalıştırdı ve bazı kullanıcılara ücret yansıdı. OpenCode olayı büyük ölçekli bir model damıtma saldırısıyla ilişkilendirdi.
Olay, ajan ve model ağ geçitlerinde harcama sınırı, anahtar döndürme, en az ayrıcalık ve anlık kullanım uyarılarının birlikte uygulanması gerektiğini gösteriyor. Ekipler, sağlayıcı günlüklarını kontrol edip etkilenen anahtarları iptal etmeli; bağımsız projeler için ayrı anahtar ve bütçe kullanmalı.
Asıl kaynaklara göz at
Kaynak tarihi: 19 Ekim 2026.
AI Radar yayın saati: 20 Eki 2026 10:11 (Türkiye).
KONUYU TAKİP ET
Konular ve etiketler
Keşfini paylaş.
Bu haberi bir arkadaşına gönder.
Okuyucu yorumları
Bu gelişme hakkında ne düşünüyorsun? Deneyimini veya sorunu paylaş. Yorumlar editör onayından sonra yayımlanır.
Adın/takma adın ve yorumun onaylanırsa herkese açık görünür. Veri işleme hakkında: Gizlilik bilgilendirmesi.
Yorumlar yükleniyor…