Eski adıyla SST olan ve terminal tabanlı kodlama aracı OpenCode'un geliştiricisi Anomaly Innovations'ta yaşanan geniş kapsamlı bir güvenlik ihlali, belirli bir bölümdeki geliştirici çalışma alanlarına ait OpenAI, Anthropic ve Google API anahtarlarının ifşa olmasına neden oldu. Şirketin büyük ölçekli bir "distillation" (damıtma) saldırısıyla bağlantılı olduğunu belirttiği olaydan, OpenCode Console kullanıcılarının yaklaşık %1,4'u etkilendi. Standart bir sohbet arayüzünden farklı olarak OpenCode; komutları çalıştıran, dosyaları okuyan ve geliştiricinin kendi kimlik bilgilerini kullanarak doğrudan dış altyapılarla etkileşime giren güçlü bir terminal tabanlı kodlama aracı olarak işlev görüyor. Uygulamanın yerleşik bir kum havuzu (sandboxing) mekanizmasına sahip olmaması nedeniyle, geliştiriciler tarafından sağlanan API anahtarları…

Konular: Siber Güvenlik, Yapay Zeka ve Yazılım Geliştirme

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: startupfortune.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.