Sızan anahtarlar sayesinde saldırganlar, kullanıcıların Open AI, Anthropic ve Google AI hizmetlerineYetkisiz erişim sağlayarak binlerce dolar lượtu harcattı.
Sızma Olayı ve Kullanıcı Üzerindeki Etkileri
Güvenlik equipesi, sistemlerine geçen gece büyük ölçekli bir distillation saldırısıyla karşılaştığını açıkladı ve etkilenen kullanıcıları e-posta ile bilgilendirdi. Sızma sonrası bazı geliştiriciler, Reddit ve X platformlarında AI hizmetlerinden gelen biriken harcaklarmı gördüğünü ve bu harcaların yüzlerce dolara çıktığını paylaştı. Birkaç kullanıcı ise tek bir hesapta 1.000 dolardan fazla ücret gördüğünü belirtti.
Şirketlerin Müdahalesi ve OpenCode’nin Tavizleri
Anthropic ve Google, sızmaya maruz kalan API anahtarlarını engelleyerek kullanıcı hesaplarının korunmasını sağladı. OpenAI ise OpenCode ile iş birliği yaparak saldırı sırasında kullanılan kredileri iade etmeyi taahhüt etti. OpenCode teami, yetkisiz ücretlerin iadesinin devam ettiğini ve savunma için çalıştırılan yapay zeka ajanlarının saldırgan kod nedeniyle bazı modellerin çalışmayı reddettiğini ifade etti.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.