Hackacılar yapay zeka kodlama aracı OpenCode'a saldırdı, kullanıcıların yapay zeka hesaplarından ücret kesti
Orijinal başlık: Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
Kısaca
Açık kaynaklı yapay zeka kodlama ajanı OpenCode, Claude Code ve Cursor'a popüler bir alternatif haline gelmişti. Saldırganlar platformun bir bölümüne sızarak bazı kullanıcıların API anahtarlarını çaldı; aracın sorunu çözmek için yardım istediği yapay zeka araçları ise kötü amaçlı kodu incelemeyi sürekli reddetti.
Ne oldu?
- Saldırganlar OpenCode'un çevrim içi platformunun bir bölümüne girerek bazı kullanıcıların API anahtarlarını ele geçirdi.
- Çalınan anahtarlarla kullanıcıların yapay zeka hesaplarından ücret tahakkuk ettirildi; sorunu incelemeye çalışan yapay zeka araçları kötü amaçlı koda bakmayı reddetti.
Neden önemli?
OpenCode kullanan geliştiriciler API anahtarlarını yenileyip hesap faturalarını kontrol etmeli; açık kaynak yapay zeka araçlarına yönelik bu tedarik zinciri saldırısı, benzer araçları kullanan tüm geliştirme ekipleri için somut güvenlik riski.
