OpenCode sızmasında kullanıcıların model erişim anahtarları açığa çıkmış olabilir
OpenCode, eski bir Console sistemine giren saldırganın bazı kullanıcıların model sağlayıcılarına ait erişim anahtarlarını ele geçirmiş olabileceğini açıkladı. Şirket, etkilenen hesaplara haber verdiğini ve sağlayıcılarla çalıştığını söylüyor. Kopyalanan anahtarlar Console dışından da kullanılabildiği için hizmet içindeki harcama sınırları bu kullanımları kapsamıyor. Açıklanan oran toplam kullanıcı sayısı verilmeden belirli bir hesap sayısına çevrilemiyor.
Yapay Zekâ··Öğle
Eski Console sistemindeki sağlayıcı anahtarları
Açık kaynaklı kodlama aracı OpenCode’un açıkladığı sızma, barındırılan Console hizmetinde saklanan erişim bilgilerini kapsıyor. Şirket, 17 Ekim’de Console kullanıcılarının yüzde 1,4’üne ait sağlayıcı anahtarlarının açığa çıkmış olabileceğini bildirdi. Etkilenen kullanıcılar kendi model erişim bilgilerini çalışma alanlarına bağlamıştı. Bu anahtarlarla OpenAI, Anthropic ve Google modelleri kullanıldığında gider, anahtar sahibinin hesabına yazılabiliyor.[1], [2]
Console, ekiplerin model erişimini paylaşmasını ve bütçe belirlemesini sağlıyor. OpenCode, izinsiz erişimin kullanım dışına çıkardığı eski bir sistemde gerçekleştiğini, etkilenenlere e-posta gönderildiğini belirtti. Şirketin açıkladığı kapsam barındırılan hizmetin kullanıcılarının bir bölümüyle sınırlı; yerel kodlama eylemcisini kullanan herkesin anahtarlarının açığa çıktığı doğrulanmış değil.[1]
Şirket, sızmayı model eğitimiyle ilişkilendiriyor
OpenCode; Google, OpenAI ve Anthropic ile çalıştığını açıklarken olayı büyük ölçekli bir damıtma saldırısıyla ilişkilendirdi. Damıtma, bir modelin yanıtları kullanılarak başka bir modelin eğitilmesi yöntemi. Şirket, bu olayda başkalarının erişim bilgileri üzerinden yanıt toplama amacı bulunduğunu söylüyor. Saldırganın kimliği, sisteme ilk giriş yolu ve alınan anahtar sayısı kamuya açıklanmış değil. Console’un toplam kullanıcı sayısı da verilmediğinden açıklanan oran belirli bir hesap sayısına karşılık getirilemiyor.[1]
Kopyalanmış anahtarlar Console dışında da kullanılabiliyor
Cyera güvenlik araştırmacıları Adam Ochayon ile Yuval Yogev, etkilenen erişim bilgilerinin model sağlayıcısında yenilenmesini öneriyor. Console’dan kaldırılan bir anahtarın kopyası sağlayıcıya doğrudan bağlanmak için kullanılabiliyor. Console içindeki bütçeler yalnızca OpenCode üzerinden geçen istekleri kapsıyor; başka yerlerden yapılan çağrılar bu sınırların dışında kalıyor. Aynı anahtarı kullanan başka uygulama veya otomatik işlerde de yeni erişim bilgisinin kullanılması gerekiyor.[1]
Araştırmacılar, 16 Ekim’den itibaren kullanımın ve faturaların incelenmesini; tanınmayan model çağrıları ile olağandışı artışların aranmasını tavsiye ediyor. Kullanıcılar izinsiz harcamalar anlatsa da doğrulanmış toplam zarar açıklanmadı. Bir kullanıcı Anthropic hesabında 355 euro tutarında gider oluştuğunu söyledi. Başka bir kullanıcı Google tarafında yaklaşık 200 euro kullanım ve kötüye kullanım gerekçesiyle proje askıya alma işlemi anlattı. Bu kullanıcılar, sağlayıcı uyarılarının OpenCode’un bildiriminden önce geldiğini söyledi. Her tutar, olaya ilişkin ayrı bir kullanıcı beyanına dayanıyor. OpenCode’un hesap sahiplerine bildirim yapması ile sağlayıcı anahtarlarının iptal edilmesi, sızmaya verilen yanıtın ayrı adımlarını oluşturuyor.[1], [2]
