OpenCode kullanıcılarının %1,4’ü güvenlik ihlalinden etkilendi

OpenCode konsol kullanıcılarının %1,4’ü, model damıtma girişimiyle bağlantılı bir güvenlik ihlalinden etkilendi. Hangi bilgilerin ihlal edildiği ve harici yapay zekâ hizmetlerinin kullanım ücretlerinin nasıl ele alınacağı açıklanmadı.

OpenCode, olayı 17 Ekim’de X hesabından duyurdu ve etkilenen kullanıcılara e-posta gönderdiğini bildirdi. Anthropic, OpenAI ve Google ile birlikte çalıştığını belirten şirket, soruşturma sürdüğü için ayrıntı paylaşmadı.

Damıtma, daha yetenekli bir modelin yanıtlarından yararlanarak başka bir modeli eğitme yöntemi. Meşru eğitim amacıyla kullanılabilen bu yöntem, model geliştiricisinin izni olmadan çok sayıda yanıt toplanarak modelin yeteneklerinin çıkarılması için de kötüye kullanılabiliyor. Anthropic, 12 Ekim’de yayımladığı savunma açıklamasında büyük ölçekli ve koordineli model damıtma girişimlerine ve bunlara karşı alınan önlemlere değindi.

OpenCode, ihlal sırasında hangi bilgilerin açığa çıktığını veya saldırganların ne tür sorgular yaptığını açıklamadı. Yanıtların gerçekten eğitimde kullanılıp kullanılmadığı, API anahtarlarının ya da kayıtlı konuşmaların sızdırılıp sızdırılmadığı da mevcut açıklamalardan anlaşılamıyor. Bu nedenle ihlalin, model yanıtlarının toplanmasına dayanan tipik bir damıtma saldırısı olduğunu söylemek için yeterli bilgi bulunmuyor.

OpenAI de 30 Eylül’de, modellerinin korunan akıl yürütme içeriklerini çıkarmaya yönelik koordineli girişimleri incelediğini duyurmuştu. Şirket, söz konusu faaliyeti düşmanca damıtmayla uyumlu olarak değerlendirdiğini, ancak şifreleme veya veri tabanı ihlali yaşanmadığını ve kayıtlı kullanıcı konuşmalarına doğrudan erişilmediğini bildirdi. İki olayı aynı saldırgan ya da yöntemle ilişkilendiren kamuya açık bir kanıt bulunmuyor.

OpenCode’un açıkladığı etki kapsamı, konsol kullanıcılarının %1,4’üyle sınırlı. Teknik neden, somut zararlar ve masrafların karşılanıp karşılanmayacağı henüz açıklanmadı.