Geliştiriciler arasında Claude Code ve Cursor’a alternatif olarak hızla yaygınlaşan açık kaynaklı yapay zekâ kodlama ajanı OpenCode, bir güvenlik ihlaliyle sarsıldı. Şirket, 17 Ekim 2026 Cumartesi günü yaptığı açıklamada, saldırganların bir gece önce eski bir sistemine sızdığını ve çevrim içi platformu OpenCode Console’un kullanıcılarının yüzde 1,4’ünün etkilendiğini duyurdu.
Etkilenenler, Console’a OpenAI, Anthropic ya da Google gibi dış sağlayıcılara ait kendi API anahtarlarını bağlamış kullanıcılardı. OpenCode, X’te yaptığı paylaşımda “Dün gece büyük ölçekli bir damıtma saldırısıyla bağlantılı bir güvenlik ihlali yaşadık” dedi ve etkilenen herkese e-posta gönderdiğini, e-posta almayanların etkilenmediğini belirtti.
Gece boyunca yağan harcama uyarıları
TechCrunch’ın aktardığına göre geliştiriciler gece boyunca Reddit ve X’te harcama uyarıları ve yetkisiz ödemeler paylaşmaya başladı. Bir geliştirici, yatmadan önce OpenAI, Anthropic ve Google hesaplarındaki harcama uyarılarının art arda geldiğini yazdı. Kullanıcı bildirimlerine göre tek tek hesaplardaki yetkisiz harcamalar yüzlerce dolar düzeyinde; BleepingComputer, bazı kullanıcıların bir gecede 1.700 doları aşan yetkisiz harcama bildirdiğini aktarıyor. Bazı kullanıcılar ayrıca Google’ın, “ele geçirilmiş kaynaklarla uyumlu kötüye kullanım” tespit ettiği gerekçesiyle Google Cloud projelerini askıya aldığını bildirdi.
Anthropic ve Google açığa çıktığını düşündükleri anahtarları engelledi. OpenAI ise OpenCode ile birlikte çalışarak erişimi yeniden sağladığını ve saldırıda harcanan kredileri API müşterilerine iade ettiğini açıkladı. OpenCode da yetkisiz harcamalar için iade sürecinin başladığını duyurdu.
Etkilenen yalnızca Console
OpenCode’un kurucu ortağı Dax Raad, ihlalin yalnızca barındırılan hizmet olan Console’u kapsadığını, açık kaynaklı uygulamanın ve komut satırı aracının etkilenmediğini vurguladı. The Hacker News’in aktardığına göre komut satırı ve masaüstü uygulamaları, bilgisayara eklenen sağlayıcı anahtarlarını o makinedeki yerel bir veritabanında tutuyor; Raad’ın ifadesiyle bu anahtarlar şirkete hiç ulaşmıyor.
Etkilenen kullanıcılara gönderilen e-postada, anahtarların açığa çıkmasının en erken 17 Ekim 2026, 00.30 UTC’de (Türkiye saatiyle 03.30) gerçekleşmiş olabileceği ve başka verilerin açığa çıkmış görünmediği belirtildi. Şirket, eski sisteme nasıl erişildiğini, anahtarların nasıl saklandığını ve kötüye kullanımın tam boyutunu henüz açıklamadı.
“Damıtma saldırısı” ne demek?
Damıtma, büyük ve güçlü bir modelin yanıtlarıyla daha küçük ve ucuz bir model eğitme tekniği. Yöntem meşru bir makine öğrenmesi tekniği olsa da çalınan anahtarlarla büyük miktarda izinsiz sorgu yapılarak uygulandığında saldırıya dönüşüyor. TechCrunch’a göre sızan API anahtarları, ABD modellerine erişimi kısıtlı ülkelerdeki kullanıcıların bu süreç için gereken yüksek hacimli çıktıyı üretmesine yardımcı olabiliyor. Ancak bazı uzmanlar, olayın sıradan bir ihlal olduğunu ve damıtma amacıyla kullanıldığının kanıtlanmadığını savunuyor. The Hacker News de OpenCode’un iki olgu arasındaki bağlantıyı açıklamadığını hatırlatıyor.
Savunanların önüne çıkan güvenlik filtreleri
Olayın bir başka boyutu da savunma tarafında yaşandı. Raad’a göre saldırganlar en az 48 saat boyunca sistemlere durmaksızın girmeye çalıştı ve ekip savunma ajanlarını gece gündüz çalıştırmak zorunda kaldı. Analiz için kullandıkları yapay zekâ modelleri bir süre yardımcı oldu, ancak incelenmesi istenen kötü amaçlı kod güvenlik filtrelerini tetikleyince çalışmayı reddetmeye başladı. Durum, OpenCode’un savunma amaçlı güvenlik çalışmalarında daha az ret veren modeller sunan OpenAI’ın Daybreak programına erişim almasıyla düzeldi.
TechCrunch, ihlalin OpenCode’un GLM-5.3-Flash modelini kullanıcılarına ücretsiz sunduğu gece yaşandığını da not ediyor.
Kullanıcılar ne yapmalı?
OpenCode’un e-postası ve sağlayıcıların önerileri doğrultusunda, Console’a anahtar kaydetmiş kullanıcıların şu adımları izlemesi öneriliyor:
- Anahtarı ilgili sağlayıcının kendi panelinden iptal edip yenisini oluşturmak (Console’dan silmek anahtarı iptal etmiyor).
- Eski anahtarı kullanan tüm uygulama ve betikleri güncellemek.
- Sağlayıcıdaki kullanım ve fatura kayıtlarını en az 16 Ekim’e kadar geriye giderek incelemek.
- Sağlayıcıda harcama limiti ya da uyarısı tanımlamak ve her araca ayrı anahtar vermek.
Neden önemli?
Yapay zekâ API anahtarları, ele geçiren herkesin sahibinin hesabına fatura çıkarmasına izin veren birer “taşıyıcı kimlik bilgisi”. Kodlama ajanları ve üçüncü taraf araçlar yaygınlaştıkça bu anahtarlar da farklı platformlara dağılıyor. OpenCode olayı, hem anahtarları mümkün olduğunca az yerde tutmanın ve harcama limiti koymanın önemini hem de yapay zekâ destekli saldırılar karşısında savunma ekiplerinin aynı araçlara erişiminin ne kadar kritik olduğunu gösteriyor.
Kaynak: TechCrunch, BleepingComputer, The Hacker News
