انتهاك أمني مفتوح أين ذهبت المفاتيح المسروقة؟?
تُرجم تلقائيًا
مشرف17 Ekim 2026 gecesi bazı geliştiriciler, hiç çalıştırmadıkları işler için OpenAI ve Anthropic'ten kullanım uyarısı aldı. Birkaç saat sonra açık kaynaklı kodlama ajanı OpenCode, barındırdığı Console servisinde güvenlik ihlali yaşandığını doğruladı. Şirket olayı büyük ölçekli bir damıtma saldırısıyla ilişkilendirdi. Bu yazıda OpenCode güvenlik ihlalinde neyin doğrulandığı, damıtma saldırısının ne olduğu ve çalınan API anahtarlarının bu tabloda nasıl bir yer tuttuğu ele alınıyor.
OpenCode Güvenlik İhlalinde Ne Oldu?
OpenCode'un X hesabından yapılan ilk açıklama kısa tutuldu:
"Dün gece büyük ölçekli bir damıtma saldırısıyla bağlantılı bir güvenlik ihlali yaşadık." (OpenCode, X)
Developers Digest'te derlenen bilgilere göre ihlal, OpenCode Console kullanıcılarının %1,4'ünü etkiledi. Etkilenenler, Console'a harici sağlayıcı anahtarı bağlamış kullanıcıların bir alt kümesi olarak tanımlandı ve 17 Ekim sabahı e-postayla bilgilendirildi. Şirkete göre e-posta almayan kullanıcılar etkilenmedi.
Notebookcheck'te yayımlanan habere göre e-postada saldırganın, kapatılma sürecindeki eski bir sisteme izinsiz eriştiği belirtildi. Çalışma alanlarına kaydedilen üçüncü taraf anahtarların açığa çıkmış olabileceği yazıldı. OpenCode, olayın sürdüğünü ve Anthropic, OpenAI ve Google ile birlikte çalışıldığını açıkladı. Anthropic de X'te yaptığı açıklamada, etkilendiğini düşündüğü Claude API anahtarlarını iptal ettiğini duyurdu.
Bazı sorular hala yanıtsız. Kaç anahtarın sızdığı, saldırının arkasında kimin olduğu ve "damıtma saldırısı" ifadesinin bu olayda tam olarak neyi kastettiği şirket tarafından açıklanmadı. E-postanın metni de resmi bir duyuru olarak yayımlanmadı; dolaşan kopya, bir kullanıcının Hacker News'e yapıştırdığı metne dayanıyor.
OpenCode Console İle Yerel OpenCode Arasındaki Fark Ne?
"الوحدة المفتوحة" هي عميلة لترميز المصدر المفتوح تعمل في المحطة ويمكن للمطورين أن يربطوا بين نموذجي Claude و OpenAI و Google ونماذجهما مع مفاتيحهما الخاصة. وبهذا الاتجاه، جرى استعراضه في وقت سابق بشأن Masqot AI coding tools بين استقلال المزود The Console is the web-based working area where OpenCode is hosted; teams can store their provider keys here and use them.
The main decisive question for users who are experiencing on what side of the breach. According to analysis published in Redreamality The OpenCode developer noted that the breach is located in the Console, not in the OpenCode itself, and the key entered in the local use have never reached the company. ولوحظ في نفس التحليل أن المستعملين لا يعملون أي شيء مضر على الحاسوب.
Feature | OpenCode Console | البرنامج المحلي المفتوح (المحدد) |
|---|---|---|
حيث يخزن التبديل | فضاء عمل الشركة المفتوحة | حاسوب المطور الخاص |
غير متأثر | 1.4 في المائة من المستخدمين الذين يربطون مقدمي الخدمات الخارجيين وفقا لوصف البرنامج المفتوح | Not affected by company description |
الإشعار | E-mail to affected on October 17 | No notice because it not affected |
الخطوة الموصى بها | تجديد المفاتيح من لوحة مقدمي الخدمات | Rutin Key Hygiene Home |
ما هو الهجوم؟
العزلة هي الاسم المعطى لتدريب نموذج "الطلاب" الأصغر مع نتائج "الطلاب" الكبير والطريقة نفسها مشروعة؛ وتنتج المختبرات نسخا أرخص من نماذجها الخاصة بهذه الطريقة. وتبدأ المشكلة عندما يتم جمع نموذج شركة أخرى للاستفسار غير المأذون به والمنهجي وتدريب نموذج منافس.
Anthropic'in 23 Şubat 2026'da yayımladığı duyuruya göre DeepSeek, Moonshot ve MiniMax, yaklaşık 24.000 sahte hesap üzerinden Claude ile 16 milyondan fazla etkileşim gerçekleştirdi. Aynı duyuruda MiniMax'ın tek başına yaklaşık 13 milyon etkileşimle en büyük trafiği ürettiği belirtildi. Kampanyaların hedefinde Claude'un ajan muhakemesi, araç kullanımı ve kodlama yetenekleri vardı. Anthropic, Çin'de ticari erişim sunmadığı için bu erişimin proxy servisleri üzerinden sağlandığını öne sürdü; suçlamalar Anthropic'in kendi tespitlerine dayanıyor.
Çalınan API Anahtarları Neden Damıtmaya Yarıyor?
Damıtma ölçek ister, ölçek de çok sayıda hesap ister. Sağlayıcılar sahte hesapları kapattıkça, meşru bir müşteriye ait gerçek bir anahtar daha değerli hale geliyor. Anthropic'in 10 Eylül 2026 tarihli tehdit raporunda yasa dışı damıtmanın çalıntı kartlar, giriş bilgileri ve API anahtarlarıyla kurulan sahte hesap ağlarına dayandığı anlatılıyor. Raporda, "aktarma istasyonu" olarak anılan proxy servislerinin binlerce hesabı bu yöntemlerle açtığı belirtiliyor.
Aynı rapor, incelenen siber vakaların tamamında anahtarların Anthropic müşterilerinin ortamlarından çalındığını yazıyor. Saldırganlardan bazıları, LiteLLM kullanan aracı servislere prompt injection uygulayarak bulut ortamındaki üretim anahtarlarını dışarı sızdırdı. Çalıntı bir anahtar saldırgana iki şey birden sağlıyor: faturası başkasına kesilen işlem gücü ve anahtarın gerçek sahibinin trafiğine karışan, ayırt edilmesi zor bir kullanım.
Hız limitlerinin bu tabloda neden yetersiz kaldığı da açıklanmış durumda. WorkOS'ta yayımlanan analize göre OpenAI, 24-25 Temmuz tarihlerinde 4.000'den fazla hesaba yayılmış 16.000 çıkarma isteği tespit etti; hesap başına ortalama dört istek. Analizin vardığı sonuç net: hesap açmanın ucuz olduğu her API'de hız limiti kötüye kullanımı değil, yalnızca faturayı kontrol ediyor. Dağıtık bir kampanyada tek bir anahtarın bir gecede birkaç yüz dolar harcaması sıradan bir kullanım gibi görünebiliyor.
Bir uyarıyı eklemek gerekiyor. OpenCode'daki sızıntı ile damıtma kampanyaları arasındaki bağ şimdilik yalnızca şirketin kendi ifadesine dayanıyor ve bağımsız olarak doğrulanmadı.
Etkilenen Geliştiricilerin Faturası Ne Kadar Tuttu?
Kesin bir toplam rakam paylaşılmadı, ancak kullanıcı bildirimleri zararın boyutu hakkında fikir veriyor. Notebookcheck'in aktardığı bir kullanıcı, bağlı yapay zeka hesaplarındaki beklenmedik harcamayı 400 dolar olarak açıkladı. Redreamality analizinde yer verilen bir geliştirici ise aynı gece 281 dolarlık OpenAI ve 168 dolarlık Anthropic ücretiyle karşılaştığını bildirdi.
Dikkat çeken ayrıntı, uyarının ilk olarak OpenCode'dan değil sağlayıcılardan gelmesi. Notebookcheck'in haberinde, bazı kullanıcıların OpenCode bildiriminden önce OpenAI ve Anthropic'ten kullanım uyarısı aldığı aktarılıyor. Sahte kullanım için iade yapılıp yapılmayacağına dair sağlayıcılardan kamuya açık bir açıklama henüz gelmedi.
Barındırılan Servislerde Anahtar Riski Nasıl Azaltılır?
Bir anahtar üçüncü taraf bir panele kaydedildiğinde, güvenliği o servisin en zayıf sistemine bağlanmış oluyor. OpenCode örneğinde giriş noktası, şirketin zaten kapatmakta olduğu eski bir sistemdi. Bu olaydan çıkan pratik adımlar şunlar:
وإذا تم توفير مفتاح المزود إلى الكونسول، ينبغي تجديد البريد الإلكتروني مباشرة من فريق المزود دون توقع.
ويجب أن تحدد الأفرقة المعنية بالحدود القصوى والتعريفات الجمركية (OpenAI) و Anthropic و Google، وأعطت أول مقدمي إنذار في هذه الحالة.
وينبغي استخدام تحويل ضيق منفصل ومأذون به لكل مركبة؛ كما أن تقاسم نفس التحول إلى خدمات متعددة يزيد من أثر التسرب.
وينبغي ألا تُكتب مفاتيح الاستخدام المحلي في مخزن الرموز بل في متغيرات البيئة.
How to apply to autonomous systems of the minimum authorization principle, at Masqot AI agent safety بالتفصيل إذا كانت التدابير التي ينبغي اتخاذها ضد الآفات التي يتم تسجيلها على جانب الجهاز أمن الحساب وقد نوقشت في المادة. والنقطة التي تميّز قضية " قاعدة البيانات المفتوحة " هي أن التحول ليس من جهاز المستخدم، بل من خادم خدمة موثوق به.
ما رأي المجتمع؟
The incident sat quickly on the developer community. استنادا إلى تحليل الأحجام "أوبن كود) مربوط في أخبار (هاكر))" ووصل اليوم نفسه إلى 854 نقطة و 159 تعليقا. وتركت أعلى تفسيرات الرئيس البيان الفاصل بين كونسول والنسخة النهائية. Some users mentioned up to 1.700 bills in shares on X.
وانتقل جزء من المنظمة إلى اللغة التي اختارتها الشركة. المطورون (ديغست) لاحظوا أن عبارة "هجوم محطم" تعني ما تعنيه عملياً في هذا الحدث والرأي بأن المشكلة الرئيسية في المناقشات ليست الغرض من المهاجم، ولكن مفاتيح تبديل مقدمي الخدمات مخزنة في نظام مستضيف.
Damıtmanın kendisi de tartışmalı. GovInfoSecurity'de yayımlanan habere göre Anthropic ve OpenAI izinsiz damıtmaya karşı koruma talep ederken, Meta CEO'su Mark Zuckerberg'in manifestosunda damıtmanın benimsenmesinin ABD'nin yapay zeka liderliğini sürdürmesine yardım edeceği savunuldu. Bir taraf damıtmayı fikri mülkiyet ve ulusal güvenlik sorunu olarak görürken, diğer taraf onu makine öğreniminin olağan bir parçası sayıyor.
Sıkça Sorulan Sorular
OpenCode kullananlar API anahtarlarını değiştirmeli mi?
Console'a sağlayıcı anahtarı kaydedilmişse evet. Developers Digest, e-posta gelmemiş olsa bile bu anahtarların sağlayıcı panelinden yenilenmesini öneriyor. Yalnızca yerel sürümü kullananlar için şirket bir etki bildirmedi, ancak düzenli anahtar yenileme her durumda iyi bir alışkanlık.
Yerel OpenCode kullanıcıları ihlalden etkilendi mi?
Şirket açıklamasına göre hayır. OpenCode geliştiricisi, ihlalin barındırılan Console servisinde yaşandığını ve yerel kullanımda girilen anahtarların şirkete ulaşmadığını belirtti.
Model damıtma yasa dışı mı?
Damıtma tek başına yasa dışı bir yöntem değil; laboratuvarlar kendi modellerini küçültmek için düzenli olarak kullanıyor. Anthropic ve OpenAI, modellerinin izinsiz damıtılmasını kullanım koşullarının ihlali sayıyor. Meta ise damıtmanın daha geniş biçimde benimsenmesinden yana.
Sahte API faturaları iade ediliyor mu?
Bu konuda henüz kamuya açık bir sağlayıcı politikası yok. Anthropic etkilenen Claude anahtarlarını iptal etti, ancak iade süreci açıklanmadı. Beklenmedik harcama görülmesi durumunda ilgili sağlayıcının destek ekibine başvurulması gerekiyor.
OpenCode Zen ve Go kullanıcıları etkilendi mi?
Bu soru henüz net olarak yanıtlanmadı. OpenCode'un açıklaması yalnızca harici sağlayıcı bağlamış Console kullanıcılarından söz ediyor; Zen ve Go abonelikleri için ayrı bir bilgi paylaşılmadı.
ومن المتوقع أن ينشر البرنامج المفتوح تقريرا رسميا يتضمن تفاصيل عن الحدث. The identity of the saldurga will not be seen all of the table without clearing how the leaking number and distillation connection was established. The question of where and how coding agents hold their provider key came to be the problem of a single company with this event.
مشرف
