OpenCode bulut ihlalini açıkladı, ekip 48 saat boyunca sürekli saldırıya uğradıklarını söyledi, savunma AI'sı yarı yolda yanıt vermeyi reddetti

Hareket Gözlem Beating AI hızlı haber, 18 Ekim'de OpenCode, bulut Console'unun saldırıya uğradığını, Console kullanıcılarının %1,4'ünün etkilendiğini ve bulutta barındırılan üçüncü taraf model API anahtarlarının sızmış olabileceğini açıkladı. Ardından ortak kurucu Dax Raad, son 48 saat içinde saldırganların OpenCode sistemlerine sızmaya çalıştığını belirtti.

Karşı tarafın 7/24 saldırı başlatan bir Agent'a sahip olduğunu, ekibin de savunma Agent'ını 24 saat çalıştırarak sürekli açıkları taraması ve sistemi güçlendirmesi gerektiğini söyledi.

Ancak OpenCode, saldırıyı AI ile araştırırken başka bir sorunla karşılaştı. Dax, ekibin kullandığı öncü modelin başlangıçta birçok işi tamamlamaya yardımcı olduğunu, ancak daha sonra bazı istekleri reddetmeye başladığını belirtti.

Nedeni, siber güvenlik soruşturmasının gerçek saldırı kodlarını, istismar yöntemlerini ve kötü niyetli talimatları analiz etmesi gerektiği; bu içeriklerin modelin güvenlik korumalarını kolayca tetikleyerek hacker saldırılarına yardım etmek olarak yanlış değerlendirilebilmesiydi.

Benzer bir utanç daha önce Hugging Face'te de yaşandı. Bu yıl Temmuz ayında platform, OpenAI'nin deneysel Agent'ı tarafından saldırıya uğradı. Güvenlik ekibi yaklaşık 17.600 saldırı kaydını Claude ile analiz etmeye çalıştı ancak sık sık reddedildi; sonunda yerel olarak dağıtılan Zhipu GLM-5.2'ye geçerek şifrelenmiş ve gizlenmiş çok sayıda saldırı talimatını çözebildi.

OpenCode bu kez sorunu OpenAI'nin Daybreak Blue'su ile hafifletti. Bu yetki özellikle denetlenmiş güvenlik ekiplerine yönelik olup, modelin kötü amaçlı kod analizi ve saldırı soruşturması gibi meşru görevlerde reddetmelerini azaltmasına olanak tanıyor. Dax, ekibin birkaç gün önce başvuruda bulunduğunu ve 17 Ekim'de onaylandığını, yetki alındıktan sonra durumun iyileştiğini belirtti. Ayrıca hiçbir model şirketinin yardım sağlamayı reddetmediğini açıkça ifade etti.

Bu olay, ABD'li AI politika figürü David Sacks'in kamuoyu önünde eleştirisine yol açtı. Ona göre model şirketlerinin tek tip güvenlik kısıtlamaları, savunucuları bağlayabilirken saldırganlar güçlü AI yeteneklerine başka yollarla erişebiliyor. Bu nedenle güvenlik ekiplerinin öncü modelleri bağımsız olarak dağıtabilmesini, hangi siber güvenlik görevlerinin yürütülebileceğine tamamen model sağlayıcılarının karar vermesine bağımlı olmamasını savundu.