OpenCode Console ihlali OpenAI, Anthropic ve Google API anahtarlarını açığa çıkarmış olabilir
Orijinal başlık: OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
Kısaca
Saldırgan 16 Ekim gecesi OpenCode'un eski bir sistemine erişti ve kullanıcıların Console'a kaydettiği üçüncü taraf yapay zeka sağlayıcı anahtarları tehlikeye girmiş olabilir. Console, ekiplerin kendi OpenAI, Anthropic veya Google anahtarlarını kaydederek model kullanımını ekip üyeleriyle paylaşabildiği opsiyonel bir barındırma servisi.
Ne oldu?
- Saldırgan, 16 Ekim gecesi OpenCode'a ait eski (legacy) bir sisteme sızdı.
- Console üzerinde saklanan OpenAI, Anthropic ve Google API anahtarlarının açığa çıkmış olma ihtimali bulunuyor; servis, ekiplerin bu anahtarlar üzerinden modellere erişmesini sağlıyor.
Neden önemli?
OpenCode Console kullanan geliştirme ekipleri, kayıtlı API anahtarlarını derhal yenileyerek yetkisiz kullanım ve fatura riskine karşı önlem almalı.