OpenCode Güvenlik İhlali: Çalınan Anahtarlar Nereye Gitti?

17 Ekim 2026 gecesi bazı geliştiriciler, hiç çalıştırmadıkları işler için OpenAI ve Anthropic'ten kullanım uyarısı aldı. Birkaç saat sonra açık kaynaklı kodlama ajanı OpenCode, barındırdığı Console servisinde güvenlik ihlali yaşandığını doğruladı. Şirket olayı büyük ölçekli bir damıtma saldırısıyla ilişkilendirdi. Bu yazıda OpenCode güvenlik ihlalinde neyin doğrulandığı, damıtma saldırısının ne olduğu ve çalınan API anahtarlarının bu tabloda nasıl bir yer tuttuğu ele alınıyor.

OpenCode Güvenlik İhlalinde Ne Oldu?

OpenCode'un X hesabından yapılan ilk açıklama kısa tutuldu:

"Dün gece büyük ölçekli bir damıtma saldırısıyla bağlantılı bir güvenlik ihlali yaşadık." (OpenCode, X)

Developers Digest'te derlenen bilgilere göre ihlal, OpenCode Console kullanıcılarının %1,4'ünü etkiledi. Etkilenenler, Console'a harici sağlayıcı anahtarı bağlamış kullanıcıların bir alt kümesi olarak tanımlandı ve 17 Ekim sabahı e-postayla bilgilendirildi. Şirkete göre e-posta almayan kullanıcılar etkilenmedi.

Notebookcheck'te yayımlanan habere göre e-postada saldırganın, kapatılma sürecindeki eski bir sisteme izinsiz eriştiği belirtildi. Çalışma alanlarına kaydedilen üçüncü taraf anahtarların açığa çıkmış olabileceği yazıldı. OpenCode, olayın sürdüğünü ve Anthropic, OpenAI ve Google ile birlikte çalışıldığını açıkladı. Anthropic de X'te yaptığı açıklamada, etkilendiğini düşündüğü Claude API anahtarlarını iptal ettiğini duyurdu.

Bazı sorular hala yanıtsız. Kaç anahtarın sızdığı, saldırının arkasında kimin olduğu ve "damıtma saldırısı" ifadesinin bu olayda tam olarak neyi kastettiği şirket tarafından açıklanmadı. E-postanın metni de resmi bir duyuru olarak yayımlanmadı; dolaşan kopya, bir kullanıcının Hacker News'e yapıştırdığı metne dayanıyor.

OpenCode Console İle Yerel OpenCode Arasındaki Fark Ne?

OpenCode, terminalde çalışan açık kaynaklı bir kodlama ajanı. Geliştiriciler Claude, OpenAI ve Google modellerini kendi API anahtarlarıyla bu araca bağlayabiliyor. Bu yönüyle Masqot'ta daha önce incelenen yapay zeka kodlama araçları arasında sağlayıcı bağımsızlığıyla ayrışıyor. Console ise OpenCode'un barındırdığı web tabanlı çalışma alanı; ekipler sağlayıcı anahtarlarını burada saklayıp ortak kullanabiliyor.

İhlalin hangi tarafta yaşandığı, kullanıcılar için asıl belirleyici soru. Redreamality'de yayımlanan analize göre OpenCode geliştiricisi, ihlalin OpenCode'un kendisinde değil Console'da yaşandığını ve yerel kullanımda girilen anahtarların şirkete hiç ulaşmadığını belirtti. Aynı analizde, kullanıcıların bilgisayarında zararlı bir şeyin çalışmadığı da not edildi.

Damıtma Saldırısı Nedir?

Damıtma (distillation), büyük bir "öğretmen" modelin çıktılarıyla daha küçük bir "öğrenci" modelin eğitilmesine verilen ad. Yöntemin kendisi meşru; laboratuvarlar kendi modellerinin daha ucuz sürümlerini bu yolla üretiyor. Sorun, başka bir şirketin modeli izinsiz ve sistematik biçimde sorgulanıp çıktılar rakip bir modeli eğitmek için toplandığında başlıyor.

Anthropic'in 23 Şubat 2026'da yayımladığı duyuruya göre DeepSeek, Moonshot ve MiniMax, yaklaşık 24.000 sahte hesap üzerinden Claude ile 16 milyondan fazla etkileşim gerçekleştirdi. Aynı duyuruda MiniMax'ın tek başına yaklaşık 13 milyon etkileşimle en büyük trafiği ürettiği belirtildi. Kampanyaların hedefinde Claude'un ajan muhakemesi, araç kullanımı ve kodlama yetenekleri vardı. Anthropic, Çin'de ticari erişim sunmadığı için bu erişimin proxy servisleri üzerinden sağlandığını öne sürdü; suçlamalar Anthropic'in kendi tespitlerine dayanıyor.

Çalınan API Anahtarları Neden Damıtmaya Yarıyor?

Damıtma ölçek ister, ölçek de çok sayıda hesap ister. Sağlayıcılar sahte hesapları kapattıkça, meşru bir müşteriye ait gerçek bir anahtar daha değerli hale geliyor. Anthropic'in 10 Eylül 2026 tarihli tehdit raporunda yasa dışı damıtmanın çalıntı kartlar, giriş bilgileri ve API anahtarlarıyla kurulan sahte hesap ağlarına dayandığı anlatılıyor. Raporda, "aktarma istasyonu" olarak anılan proxy servislerinin binlerce hesabı bu yöntemlerle açtığı belirtiliyor.

Aynı rapor, incelenen siber vakaların tamamında anahtarların Anthropic müşterilerinin ortamlarından çalındığını yazıyor. Saldırganlardan bazıları, LiteLLM kullanan aracı servislere prompt injection uygulayarak bulut ortamındaki üretim anahtarlarını dışarı sızdırdı. Çalıntı bir anahtar saldırgana iki şey birden sağlıyor: faturası başkasına kesilen işlem gücü ve anahtarın gerçek sahibinin trafiğine karışan, ayırt edilmesi zor bir kullanım.

Hız limitlerinin bu tabloda neden yetersiz kaldığı da açıklanmış durumda. WorkOS'ta yayımlanan analize göre OpenAI, 24-25 Temmuz tarihlerinde 4.000'den fazla hesaba yayılmış 16.000 çıkarma isteği tespit etti; hesap başına ortalama dört istek. Analizin vardığı sonuç net: hesap açmanın ucuz olduğu her API'de hız limiti kötüye kullanımı değil, yalnızca faturayı kontrol ediyor. Dağıtık bir kampanyada tek bir anahtarın bir gecede birkaç yüz dolar harcaması sıradan bir kullanım gibi görünebiliyor.

Bir uyarıyı eklemek gerekiyor. OpenCode'daki sızıntı ile damıtma kampanyaları arasındaki bağ şimdilik yalnızca şirketin kendi ifadesine dayanıyor ve bağımsız olarak doğrulanmadı.

Etkilenen Geliştiricilerin Faturası Ne Kadar Tuttu?

Kesin bir toplam rakam paylaşılmadı, ancak kullanıcı bildirimleri zararın boyutu hakkında fikir veriyor. Notebookcheck'in aktardığı bir kullanıcı, bağlı yapay zeka hesaplarındaki beklenmedik harcamayı 400 dolar olarak açıkladı. Redreamality analizinde yer verilen bir geliştirici ise aynı gece 281 dolarlık OpenAI ve 168 dolarlık Anthropic ücretiyle karşılaştığını bildirdi.

Dikkat çeken ayrıntı, uyarının ilk olarak OpenCode'dan değil sağlayıcılardan gelmesi. Notebookcheck'in haberinde, bazı kullanıcıların OpenCode bildiriminden önce OpenAI ve Anthropic'ten kullanım uyarısı aldığı aktarılıyor. Sahte kullanım için iade yapılıp yapılmayacağına dair sağlayıcılardan kamuya açık bir açıklama henüz gelmedi.

Barındırılan Servislerde Anahtar Riski Nasıl Azaltılır?

Bir anahtar üçüncü taraf bir panele kaydedildiğinde, güvenliği o servisin en zayıf sistemine bağlanmış oluyor. OpenCode örneğinde giriş noktası, şirketin zaten kapatmakta olduğu eski bir sistemdi. Bu olaydan çıkan pratik adımlar şunlar:

1. Console'a sağlayıcı anahtarı kaydedilmişse, e-posta beklenmeden anahtar doğrudan sağlayıcı panelinden yenilenmeli.

2. OpenAI, Anthropic ve Google panellerinde harcama limiti ve kullanım uyarısı tanımlanmalı; bu olayda ilk alarmı sağlayıcılar verdi.

3. Her araç için ayrı ve yetkisi dar bir anahtar kullanılmalı; aynı anahtarın birden fazla serviste paylaşılması sızıntının etkisini büyütüyor.

4. Yerel kullanımda anahtarlar kod deposuna değil ortam değişkenlerine yazılmalı.

En az yetki ilkesinin otonom sistemlere nasıl uygulandığı, Masqot'taki AI ajan güvenliği incelemesinde ayrıntılı biçimde anlatılıyor. Cihaz tarafında oturum ve anahtar çalan zararlılara karşı alınacak önlemler ise AI hesap güvenliği yazısında ele alındı. OpenCode vakasını ayıran nokta, anahtarın kullanıcının cihazından değil, güvenilen bir servisin sunucusundan çıkmış olması.

Topluluk Ne Düşünüyor?

Olay, geliştirici topluluğunda hızla gündeme oturdu. Redreamality analizine göre Hacker News'te açılan "OpenCode Hacked: User credentials leaked" başlığı aynı gün 854 puana ve 159 yoruma ulaştı. Başlığın en üstteki yorumu, Console ile terminal sürümü arasındaki ayrımı açıklamaya ayrıldı. X'teki paylaşımlarda ise bazı kullanıcılar 1.700 dolara varan faturalardan söz etti.

Eleştirilerin bir kısmı şirketin seçtiği dile yöneldi. Developers Digest, "damıtma saldırısı" ifadesinin bu olayda pratikte ne anlama geldiğinin açıklanmadığını not etti. Tartışmalarda asıl sorunun saldırganın amacı değil, sağlayıcı anahtarlarının barındırılan bir sistemde saklanması olduğu görüşü öne çıktı.

Damıtmanın kendisi de tartışmalı. GovInfoSecurity'de yayımlanan habere göre Anthropic ve OpenAI izinsiz damıtmaya karşı koruma talep ederken, Meta CEO'su Mark Zuckerberg'in manifestosunda damıtmanın benimsenmesinin ABD'nin yapay zeka liderliğini sürdürmesine yardım edeceği savunuldu. Bir taraf damıtmayı fikri mülkiyet ve ulusal güvenlik sorunu olarak görürken, diğer taraf onu makine öğreniminin olağan bir parçası sayıyor.

Sıkça Sorulan Sorular

OpenCode kullananlar API anahtarlarını değiştirmeli mi?

Console'a sağlayıcı anahtarı kaydedilmişse evet. Developers Digest, e-posta gelmemiş olsa bile bu anahtarların sağlayıcı panelinden yenilenmesini öneriyor. Yalnızca yerel sürümü kullananlar için şirket bir etki bildirmedi, ancak düzenli anahtar yenileme her durumda iyi bir alışkanlık.

Yerel OpenCode kullanıcıları ihlalden etkilendi mi?

Şirket açıklamasına göre hayır. OpenCode geliştiricisi, ihlalin barındırılan Console servisinde yaşandığını ve yerel kullanımda girilen anahtarların şirkete ulaşmadığını belirtti.

Model damıtma yasa dışı mı?

Damıtma tek başına yasa dışı bir yöntem değil; laboratuvarlar kendi modellerini küçültmek için düzenli olarak kullanıyor. Anthropic ve OpenAI, modellerinin izinsiz damıtılmasını kullanım koşullarının ihlali sayıyor. Meta ise damıtmanın daha geniş biçimde benimsenmesinden yana.

Sahte API faturaları iade ediliyor mu?

Bu konuda henüz kamuya açık bir sağlayıcı politikası yok. Anthropic etkilenen Claude anahtarlarını iptal etti, ancak iade süreci açıklanmadı. Beklenmedik harcama görülmesi durumunda ilgili sağlayıcının destek ekibine başvurulması gerekiyor.

OpenCode Zen ve Go kullanıcıları etkilendi mi?

Bu soru henüz net olarak yanıtlanmadı. OpenCode'un açıklaması yalnızca harici sağlayıcı bağlamış Console kullanıcılarından söz ediyor; Zen ve Go abonelikleri için ayrı bir bilgi paylaşılmadı.

OpenCode'un olayın ayrıntılarını içeren resmi bir rapor yayımlaması bekleniyor. Saldırganın kimliği, sızan anahtar sayısı ve damıtma bağlantısının nasıl kurulduğu netleşmeden tablonun tamamı görülemeyecek. Kodlama ajanlarının sağlayıcı anahtarlarını nerede ve nasıl tuttuğu sorusu ise bu olayla birlikte tek bir şirketin sorunu olmaktan çıktı.