Açık kaynaklı yapay zekâ kodlama ajanı OpenCode, 17 Ekim 2026'da OpenCode Console kullanıcılarının yüzde 1,4'ünü etkileyen bir güvenlik ihlali yaşandığını açıkladı. Şirket, 16 Ekim gecesi meydana gelen olayı büyük ölçekli bir damıtma saldırısı ile ilişkilendirdi. Etkilenen kullanıcılara 17 Ekim sabahı e-posta gönderildiğini belirten şirket, e-posta almayan kullanıcıların etkilenmediğini ve durumun harici sağlayıcı bağlayan kullanıcıların bir alt kümesini kapsadığını bildirdi.
OfficeChai'nin aktardığı bilgilendirme e-postasına göre OpenCode, kapatılma sürecindeki eski bir sisteme yetkisiz erişim tespit etti. E-postada, kullanıcıların çalışma alanına kaydettiği OpenAI ve Anthropic gibi üçüncü taraf sağlayıcı anahtarlarının açığa çıkmış olabileceği uyarısı yer aldı.
Olay Sürüyor
OpenCode, olayın sürdüğünü belirterek sorunu gidermek amacıyla Anthropic, OpenAI ve Google ile birlikte çalıştığını duyurdu. Startup Fortune'a göre şirket, etkilenen kullanıcılara açığa çıkan anahtarların kötüye kullanılıp kullanılmadığını doğrulayamadığını ve şu ana kadarki incelemede başka verinin sızdığına dair kanıt bulmadığını bildirdi.
OfficeChai'ye göre etkilenen kullanıcılardan şu adımları atmaları istendi:
- Kayıtlı üçüncü taraf API anahtarlarını ilgili sağlayıcının panelinden iptal edip yenilemek,
- Bu anahtarları kullanan uygulamaları yeni kimlik bilgileriyle güncellemek,
- Hesaplardaki son harcamaları ve API kullanım hareketlerini incelemek.
Eski adı SST olan Anomaly Innovations tarafından geliştirilen OpenCode, yazılımcıların OpenAI, Anthropic ve Google API anahtarlarını bağlayarak çalıştırdığı bir kodlama ajanı olarak hizmet veriyor. OpenCode Console ise kullanıcıların hesaplarını, aboneliklerini ve bağlı anahtarlarını yönettikleri merkezi kontrol paneli görevini görüyor.
OpenCode, açıklamada geçen damıtma saldırısı ifadesinin kapsamına dair ayrıntı vermedi. OfficeChai'ye göre bu ifade yapay zekâ sektöründe, gelişmiş bir modelin başkasına ait ücretli erişim üzerinden büyük ölçekte sorgulanması ve toplanan yanıtlarla rakip model eğitilmesi anlamında kullanılıyor.
Olayda etkilenen net kullanıcı sayısı, eski sisteme erişimin hangi yöntemle sağlandığı, saldırganların kimliği ve anahtarların fiilen kullanılıp kullanılmadığı açıklanmadı.
Kaynaklar
- OpenCode — resmi açıklama, 17 Ekim 2026
- OfficeChai — OpenCode Discloses Security Breach
- Startup Fortune — OpenCode breach exposes stored OpenAI and Anthropic keys
Kapak: OpenCode resmi tanıtım görseli (temsili).
