OpenCode Console'a saldırı: Kullanıcıların yapay zekâ API anahtarları sızdı

Claude Code ve Cursor'a alternatif olarak geliştiriciler arasında yaygınlaşan açık kaynaklı yapay zekâ kodlama ajanı OpenCode, 17 Ekim 2026 Cumartesi günü bir güvenlik ihlali yaşadığını açıkladı. Şirkete göre saldırganlar bir gece içinde eski bir sisteme sızdı ve bazı kullanıcıların yapay zekâ hizmetlerine erişim için API anahtarlarını sakladığı çevrim içi platform OpenCode Console'un kullanıcılarının yüzde 1,4'ü etkilendi.

OpenCode, X üzerinden yaptığı paylaşımda olayı büyük ölçekli bir "damıtma" (distillation) saldırısıyla ilişkilendirdi ve etkilenen herkese e-posta ile bildirim gönderdiğini belirtti. E-posta almayan kullanıcıların etkilenmediği ifade edildi. Şirket, damıtmanın nasıl gerçekleştiğini açıklamadı; bazı eleştirmenler ise olayın sıradan bir veri ihlali olduğunu, anahtarların model damıtma için kullanıldığının kanıtlanmadığını savundu.

Hesaplarda yetkisiz harcamalar

Gece boyunca Reddit ve X'te geliştiriciler OpenAI, Anthropic ve Google hesaplarından gelen harcama uyarılarını paylaştı. Bazı kullanıcılar tek bir hesapta yüzlerce dolarlık, birkaçı ise toplamda 1.000 doları aşan yetkisiz ücretler bildirdi. Anthropic ve Google açığa çıktığını düşündükleri anahtarları engelledi; OpenAI ise OpenCode ile birlikte erişimi yeniden sağladığını ve saldırıda harcanan kredileri müşterilerine iade ettiğini açıkladı. OpenCode da iade sürecinin başladığını duyurdu.

Kurucu ortak Dax Raad'a göre sızıntı yalnızca Console ile sınırlı; açık kaynaklı uygulama ve komut satırı aracı etkilenmedi, çünkü bu araçlarda anahtarlar şirkete hiç ulaşmıyor. Şirket, saldırganların eski sisteme nasıl eriştiğini, anahtarların nasıl saklandığını ve kötüye kullanımın tam boyutunu henüz açıklamadı. Kullanıcılardan anahtarlarını her sağlayıcıda iptal edip yenilemeleri istendi; olayın sürdüğü belirtildi.

Savunmada güvenlik filtresi engeli

Raad, saldırganların 48 saat boyunca kesintisiz biçimde sistemlere girmeye çalıştığını ve ekibin savunma amaçlı yapay zekâ ajanlarını gece gündüz çalıştırmak zorunda kaldığını anlattı. Analiz için başvurulan modeller, incelenen zararlı kod güvenlik filtrelerini tetikleyince bir noktadan sonra yardım etmeyi reddetti. Ekip daha sonra OpenAI'ın doğrulanmış kullanıcılara savunma işlerinde daha az ret veren modeller sunan Daybreak Blue programına erişim aldı; Raad bunun soruşturmayı kolaylaştırdığını söyledi.

Benzer bir sorunu Temmuz ayında Hugging Face de dile getirmiş, ticari modellerin bir saldırıya ait kayıtları incelemesini engellediğini açıklamıştı. Başkanlık Bilim ve Teknoloji Danışma Konseyi eş başkanı David Sacks, OpenCode olayının ardından X'te "Güvenlik bariyerleri ters tepti" yorumunu yaptı. İhlal, OpenCode'un GLM-5.3-Flash modelini ücretsiz sunmaya başladığı gece yaşandı.

Olay, yapay zekâ destekli siber saldırıların arttığı bir döneme denk geliyor. CrowdStrike bu ay Çin merkezli bir saldırganın Güney Kore bankalarına yönelik saldırılarda yapay zekâ sızma testi ajanı ve Claude kullandığını değerlendirmiş, Hindistan'ın siber güvenlik ajansı da yapay zekâ ajanlarının kurumların sistemlerine izinsiz ulaştığı uyarısında bulunmuştu.