tech
OpenCode Siber Saldırısı API Anahtarlarını Tehlikeye Attı
OpenCode Console'un eski altyapısına sızan bilgisayar korsanları API anahtarlarını tehlikeye attı.
Key points
- Saldırı sonucunda OpenAI, Anthropic ve Google hizmetlerine erişim sağlayan API anahtarları tehlikeye girdi.
- Bazı geliştiricilerin hesaplarında yüzlerce dolarlık, bazı abonelerin ise 1000 doları aşan izinsiz işlemler gerçekleşti.
- OpenCode, Google ve Anthropic sızan anahtarları engellerken, OpenAI ve OpenCode ücret iade süreçlerini başlattı.
Why it matters. Saldırı nedeniyle API anahtarları tehlikeye giren kullanıcıların maddi kayıplar yaşaması ve yeni anahtarlar oluşturma zorunluluğu doğması bekleniyor.
Bir güvenlik raporuna göre bilgisayar korsanları, OpenCode Console'un eski altyapısına sızarak kullanıcıların yüzde 1,4'ünü etkiledi. Saldırı sonucunda OpenAI, Anthropic ve Google hizmetlerine erişim sağlayan API anahtarları tehlikeye girdi ve bazı aboneler 1000 doları aşan zararlarla karşılaştı. Kurucu ortak Dax Raad, güvenlik filtreleri nedeniyle yapay zeka modellerinin kod inceleme sürecini zorlaştırdığını belirtti.
Latest updates
OpenCode Siber Saldırısı API Anahtarlarını Tehlikeye Attı
Bilgisayar korsanları, OpenCode Console'un eski bir altyapısındaki açığı kullanarak sisteme sızdı. Saldırı sonucunda kullanıcıların yüzde 1,4'ünün hesapları etkilendi ve kritik yapay zeka servislerine ait API anahtarları tehlikeye girdi. Bazı geliştiricilerin hesaplarında yüzlerce dolarlık izinsiz işlemler tespit edilirken, bazı abonelerin maddi kaybının 1000 doları aştığı bildirildi. Şirket, güvenlik için kullanılan yapay zeka modellerinin çözüm sürecini zorlaştırdığını raporladı.