OpenCode güvenlik ihlali: API anahtarları sızdırıldı, kullanıcılar yetkisiz ücretlerle karşılaştı
Açık kaynaklı AI kodlama aracı OpenCode, 'distillation attack' sonucu Console kullanıcılarının %1.4'ünün API anahtarlarını sızdırdı; etkilenenler Google Cloud projelerinin askıya alındığını ve binlerce dolarlık yetkisiz ücret bildirdi.
BleepingComputer 22 Ekim 2026Kaynakta yayın: 19 Ekim 2026 20:27 GMT+3 AI destekli özgün özet1 dk okuma
SG01
OpenCode, terminal, masaüstü uygulaması ve kod editörü üzerinden doğal dil talimatlarıyla kod yazan, hata düzelten ve özellik geliştiren model-agnostik bir AI kodlama ajanıdır.
Kullanıcılar Anthropic, OpenAI ve Google gibi harici sağlayıcıların modellerini OpenCode Console'a bağlayarak geliştirme süreçlerini otomatikleştiriyor.
Geçen hafta sonu yaşanan büyük ölçekli bir distillation saldırısı sonucunda, harici sağlayıcı bağlamış olan Console kullanıcılarının %1.4'ünün API anahtarları ele geçirildi.