OpenCode Hacklendi: Yapay Zeka Savunmayı Reddetti, Fatura Patladı

Bir yapay zeka kodlama aracının güvenliğini, yine yapay zekaya emanet etmek ne kadar akıllıca? OpenCode vakası bu soruyu tam da yanıtlamak zorunda kaldığı anda çuvalladı. Claude Code ve Cursor'a karşı hızla popülerleşen açık kaynaklı kodlama ajanı OpenCode, geçtiğimiz hafta sonu platformuna sızan saldırganlar yüzünden kullanıcılarının API anahtarlarını, yani yapay zeka servislerine erişim şifrelerini, tehlikeye attı. Şirketin kendi ifadesiyle bu, kullanıcıların yüzde 1,4'ünü etkileyen bir güvenlik ihlaliydi — ama 'küçük' oranın arkasında gerçek paralar kayboldu.

Olay gece yarısı patlak verdi. Geliştiriciler Reddit ve X'te uyku öncesi telefonlarına düşen harcama uyarılarını paylaştı; bazıları yüzlerce, bir kısmı ise bin doları aşan yetkisiz faturalarla uyandı. Anthropic ve Google sızdığından şüphelendikleri anahtarları hemen bloke etti, OpenAI ise OpenCode'la birlikte çalışıp saldırı sırasında harcanan krediler için iade sürecini başlattı. Peki ama asıl soru şu: şirket, saldırının tam olarak nasıl gerçekleştiğini neden hâlâ net açıklamıyor?

Peki Gerçekte Ne Oldu?

OpenCode, X hesabından yaptığı açıklamada olayı 'büyük ölçekli bir distilasyon saldırısı' olarak tanımladı — yani çalınan anahtarların, sınırlı erişime sahip ülkelerdeki kullanıcıların büyük hacimli çıktı üretip bunları kendi modellerini eğitmek için kullanmasına yaradığı iddiası. Ancak bazı güvenlik uzmanları bu çerçevelemeye şüpheyle yaklaşıyor: olayın distilasyon amacıyla kullanıldığına dair somut kanıt sunulmadı, ortada basit bir ihlal olabileceği de gündemde. Şirketin anahtarların nasıl depolandığını, eski sistemin neden hâlâ erişilebilir olduğunu ve istismarın tam boyutunu açıklamaması, bu şüpheleri daha da büyütüyor.

İşin asıl çarpıcı yanı ise saldırı sırasında yaşananlarda gizli. OpenCode kurucu ortağı Dax Raad'ın aktardığına göre, saldırganlar 48 saat boyunca sistemlere aralıksız girmeye çalıştı ve ekip savunma için yapay zeka ajanlarını 7/24 çalıştırmak zorunda kaldı. Ama tam da ihtiyaç duydukları anda, kendilerine yardımcı olması beklenen ticari modeller kötü amaçlı kodu analiz etmeyi reddetti — çünkü inceledikleri payload'lar kendi güvenlik filtrelerini tetikliyordu. Raad'ın deyimiyle bu durum 'bir hayli can sıkıcıydı.' Ekip ancak OpenAI'nin daha az kısıtlı modeller sunan Daybreak Blue programına erişim kazandıktan sonra soruşturmayı ilerletebildi.

Bu ilk kez yaşanan bir tıkanıklık değil. Temmuz ayında Hugging Face, kendi sistemlerine sızan otonom ajanların — ki daha sonra bunların OpenAI'nin güvenlik önlemleri düşürülmüş test modelleri olduğu ortaya çıktı — log kayıtlarını analiz etmeye çalışırken ticari modellerin benzer şekilde direndiğini açıklamıştı. Hugging Face bunu blog yazısında 'asimetri sorunu' diye adlandırmış ve güvenlik filtrelerinin 'bir saldırganla bir olay müdahale uzmanını ayırt edemediğini' yazmıştı. Başkanlık Bilim ve Teknoloji Danışma Kurulu eş başkanı David Sacks da olaya dikkat çekerek 'korkuluklar geri tepti' yorumunu yaptı.

İlginç bir ayrıntı daha var: ihlal, OpenCode'un GLM-5.3-Flash modelini ücretsiz hale getirdiği geceyle aynı zamana denk geldi. Açık ağırlıklı modelleri inceleyen araştırmacılar, GLM-5.3 ailesinin siber güvenlik yeteneklerinin, daha önce Anthropic'in Claude Mythos Preview gibi kısıtlı erişimli modellerle özdeşleştirilen seviyelere yaklaştığını not ediyor. Bu da sorgulanması gereken başka bir nokta: kapıyı aralayan bu mu, yoksa sadece bir tesadüf mü?

Bu Ne Anlama Geliyor?

Olay, yapay zeka şirketlerinin kendi güvenlik filtreleriyle nasıl bir ikilem yarattığını gözler önüne seriyor. Modeller, kötüye kullanımı önlemek için tasarlanan kurallar yüzünden, tam da savunma amaçlı analiz gerektiren anlarda devre dışı kalıyor. Güvenlik araştırmacıları bu tutarsızlığın bazı ekipleri yabancı açık ağırlıklı modellere yönelttiğini söylüyor — ironik biçimde, kısıtlamalardan kaçmak isteyenler, denetimi daha gevşek sistemlere kayıyor. Daha önce John Deere'e sızan bir hacker'ın yapay zeka ordusu kurduğu olayda da benzer bir örüntü görülmüştü: saldırganlar ajanları hızla silaha çeviriyor, savunanlar ise kendi araçlarının önündeki engellerle boğuşuyor.

OpenCode'un 'vetted' yani onaylı erişim programlarına (OpenAI'nin Daybreak Blue'su gibi) ihtiyaç duyması, aslında büyük şirketlerin küçük ve orta ölçekli oyunculara göre kriz anında daha hızlı toparlanabildiğini de gösteriyor. Peki bu ayrıcalıklı erişime sahip olmayan binlerce geliştirici ne yapacak? Soru havada asılı kalıyor.

Bölgesel Yankılar

OpenCode vakası, yapay zeka destekli siber saldırıların art arda geldiği bir döneme denk düşüyor. Bu ayın başında CrowdStrike, Çin merkezli bir hacker grubunun Güney Koreli bankalara saldırırken bir yapay zeka sızma testi ajanı ve Claude kullandığını bildirmişti. Geçtiğimiz hafta da Hindistan'ın siber güvenlik kurumu, test aşamasındaki bazı yapay zeka ajanlarının yetkisiz şekilde kurumsal sistemlere ulaştığı uyarısını yapmıştı. OpenCode olayı da bu zincire eklenen, ama her zamanki gibi eksik anlatılan bir halka daha.