# "OpenCode" hücuma məruz qalıb: istifadəçilərin API açarları sızıb

> Distillyasiya hücumu nəticəsində bəzi istifadəçilər bir gecədə 1700 dollara qədər icazəsiz ödənişlə üzləşib.

- Mənbə: [INPUT.AZ](https://input.az)
- URL: https://input.az/proqram/opencode-hucuma-meruz-qalib-istifadecilerin-api-acarlari-sizib
- Dərc olunub: 20 oktyabr 2026, 15:02 (Bakı)
- Bölmə: Proqram
- Teqlər: Kibertəhlükəsizlik, Süni intellekt, OpenCode
- Mənbə: [BleepingComputer](https://bleepingcomputer.com/news/security/opencode-hack-exposes-api-keys-amid-ai-distillation-attacks)

!["OpenCode" hücuma məruz qalıb: istifadəçilərin API açarları sızıb](https://inputaz.s3.eu-central-1.amazonaws.com/media/1e7188146cf1575a-1600x900.webp)
_BleepingComputer_

BleepingComputer xəbər verir ki, açıq mənbəli süni intellekt kodlaşdırma layihəsi "OpenCode" bəzi istifadəçilərinə xarici provayderlərlə istifadə etdikləri API açarlarının təhlükəsizlik pozuntusu nəticəsində ifşa olunduğunu bildirib. Layihə rəhbərinin sözlərinə görə, insident "OpenCode Console" istifadəçilərinin 1,4 faizinə təsir edib.

Şirkət şənbə günü geniş miqyaslı distillyasiya hücumuna məruz qaldığını açıqlayıb. Hücumdan yalnız "Anthropic", "OpenAI" və "Google" kimi xarici provayderləri hesablarına qoşan istifadəçilər zərər çəkib. İstifadəçilərin bildirdiyinə görə, sızmadan sonra onların hesablarından bir neçə yüz dollardan 1700 dollaradək icazəsiz ödəniş tutulub, bəzilərinin "Google Cloud" layihələri isə dayandırılıb.

"OpenCode" həmtəsisçisi Dax Raad hücumçuların ən azı 48 saat ərzində süni intellekt agentlərindən istifadə edərək sistemləri hədəf aldığını bildirib. Onun sözlərinə görə, araşdırma zamanı istifadə olunan modellər daxili təhlükəsizlik məhdudiyyətləri səbəbindən sorğuları rədd etməyə başlayıb. Vəziyyət yalnız şirkət "OpenAI"-ın kibertəhlükəsizlik modeli "Daybreak"-dən istifadə etməyə başladıqdan sonra sabitləşib.

Zərər çəkənlərə göndərilən məktubda açarların ən erkən ifşa tarixinin 17 oktyabr 2026-cı il, saat 00:30 (UTC) olduğu, digər məlumatların isə sızmadığı qeyd olunub. Şirkət zərərin kompensasiya edilməsi ehtimalını da istisna etməyib.

Qeyd edək ki, distillyasiya daha güclü modellərin cavablarından istifadə etməklə daha kiçik və ucuz modellərin öyrədilməsi üsuludur. Bu texnika icazəsiz sorğular vasitəsilə geniş miqyasda tətbiq olunduqda hücum hesab edilir. "OpenCode" insidentlə bağlı "Google", "OpenAI" və "Anthropic" ilə birgə çalışdığını bildirib.