Hackerlar OpenCode platformasına saldırı düzenledi, API anahtarlarını çaldı ve kullanıcılara ücret yükledi
Kaynak özeti
Popüler açık kaynaklı bir AI kodlama aracı olan OpenCode, hackerların çevrimiçi platformunun bir kısmına eriştiği ve kullanıcıların API anahtarlarını çaldığı bir güvenlik ihlali yaşadı. Çalınan kimlik bilgileri, kullanıcıların AI hesaplarında ücret yüklenmesi için kullanıldı. OpenCode kötü amaçlı kodu analiz etmek için AI araçlarından yardım istediğinde, bu araçlar bunu incelemeyi reddetti.
Neden önemli
İhlal, açık kaynaklı AI geliştirme platformlarının güvenlik açıklarını göstermekte ve AI güvenlik sistemlerinin ihlal soruşturmasına yardımcı olmayı reddedebileceğini göstererek olay müdahalesini karmaşıklaştırmaktadır.
Belirsiz kalanlar
Kaynak, ihlalin tam kapsamını, etkilenen kullanıcı sayısını veya uzlaştırılan hesaplardaki toplam finansal etkiyi belirtmemektedir.
