OpenCode, saldırganların gece boyunca eski bir sisteme sızdığını ve çevrimiçi platformu OpenCode Console'daki kullanıcıların %1,4'ünü etkilediğini açıkladı; bu platformda bazı kullanıcılar AI hizmetlerine erişmek için API anahtarlarını saklıyor. Geliştiriciler, OpenAI, Anthropic ve Google AI hesaplarında yüzlerce ila binin üzerinde dolar tutarında yetkisiz harcama uyarıları ve ücretler aldıklarını bildirdi. Anthropic ve Google, ortaya çıkan anahtarları engelledi, OpenAI ise OpenCode ile iş birliği yaparak erişimi yeniden sağladı ve kullanılan krediler için etkilenen müşterilere geri ödeme yaptı.
Olay sırasında OpenCode ekibi, sınır AI modellerinin güvenlik filtrelerini tetikleyen kötü amaçlı kodu analiz etmeyi sürekli reddetmesi nedeniyle ihlali araştırmakta zorlandı. Ekibin sonunda, savunma güvenliği çalışmaları için daha az kısıtlama içeren modelleri onaylı kullanıcılara sunan OpenAI'nin Daybreak Blue programına erişim sağladı. Bu güvenlik sorunu, Temmuz ayında Hugging Face'in karşılaştığı benzer bir problemi yansıtıyor ve AI güvenlik önlemlerinin olay analizini engellediğinde savunucuların karşılaştığı zorlukların giderek artığını gösteriyor.
Bu olay, sınır AI modellerindeki katı güvenlik önlemlerinin büyük ölçekli siber saldırılar sırasında olay müdahalesini nasıl engelleyebileceğini ve şirketlerin savunma çabalarını zorlaştırdığını ortaya koyuyor.