OpenCode Güvenlik İhlali, Konsol Kullanıcılarının Üçüncü Taraf API Anahtarlarını Ortaya Çıkarıyor

OpenCode, Konsol kullanıcılarının % 1,4 'ünü etkileyen bir güvenlik ihlalini açıkladı ve etkilenen çalışma alanlarında kaydedilen üçüncü taraf API anahtarlarının açığa çıkmış olabileceği konusunda uyardı. Şirket, 17 Ekim'de yaptığı açıklamada, olayı büyük ölçekli bir damıtma saldırısına bağladı ve bunu ele almak için Anthropic, OpenAI ve Google ile birlikte çalıştığını söyledi. Etkilenen grup, harici sağlayıcıları birbirine bağlayan bazı Konsol kullanıcılarıyla sınırlıydı. OpenCode, o sabah etkilenen herkese e – posta gönderdiğini ve e – posta almayan kullanıcıların etkilenmediğini belirtti. Yüzde, tüm OpenCode kullanıcı tabanını değil, Konsol kullanıcılarını ifade eder. Eski Sistem Erişimi, Sağlayıcı Anahtarlarını Riske Atıyor

Sağlanan ekran görüntüsünde paylaşılan bir bildirim, OpenCode'un halihazırda kapatmaya hazırlandığı eski bir sisteme yetkisiz erişimi tanımladığını söylüyor. OpenAI ve Anthropic için olanlar da dahil olmak üzere kullanıcıların çalışma alanlarında saklanan üçüncü taraf sağlayıcı anahtarları açığa çıkmış olabilir. Bildirim, alıcılardan bu anahtarları her sağlayıcının gösterge panosu aracılığıyla iptal etmelerini ve değiştirmelerini, bunları kullanan uygulamaları güncellemelerini ve beklenmedik etkinlikler için son kullanımı gözden geçirmelerini ister. İfadesi, etkilenen her anahtarın çalındığını veya kullanıldığını doğrulamak yerine olası maruziyeti açıklamaktadır. OpenCode'un kamuoyuna yaptığı açıklama, saldırganların nasıl erişim sağladığını, içeride ne kadar kaldıklarını veya kaç anahtarın dahil olduğunu açıklamıyor. Ayrıca, bir saldırganın adını vermez veya ihlalin bildirilen damıtma faaliyetini nasıl desteklediğini gösteren teknik kanıtlar sağlamaz. Damıtma, bir yapay zeka modelinin diğeri tarafından üretilen yanıtları kullanarak eğitilmesini içerir. Yetkisiz bir kampanyada, saldırganlar izinsiz olarak büyük miktarda model çıktısı toplayabilir. Siber Güvenlik Haberleri daha önce Anthropic'in büyük ölçekli damıtma saldırılarına ilişkin uyarılarını ele almış ve tekrarlanan isteklerin modeller arasında yeteneklerin aktarılmasına nasıl yardımcı olabileceğini açıklamıştı. Bununla birlikte, OpenCode bu istekleri yapmak için açık kimlik bilgilerinin kullanılıp kullanılmadığını açıklamamıştır.