TechCrunch, saldırganların AI kodlama aracı OpenCode'u hedef aldığını ve kullanıcıların AI hesaplarında masraf oluşturduğunu bildiriyor. Olay, LLM araçlarındaki sızdırılmış API anahtarlarının agent'ların elindeki sırları açığa çıkardığına dair daha önceki haberlere dayanıyor. Örüntü tutarlı: agent hesapları genellikle geniş kapsamlı ve çalıştırma başına üst sınırı olmayan sağlayıcı anahtarları tutar; bu yüzden tek bir sızdırılmış kimlik bilgisi, veri hırsızlığından ziyade harcamaya dönüştürülebilir.
Agent geliştiren ekipler için çıkarım mimariye dair. Anahtar saklama, herhangi bir aracın okuyabileceği paylaşımlı bir sır deposunda değil, runtime'da olmalı: agent ve araç başına kapsamlandırılmış kimlik bilgileri, çalışma anında verilen kısa ömürlü token'lar ve yeniden dağıtım gerektirmeyen rotasyon. Harcama kontrolleri de aynı katmanda yer almalı — çalıştırma ve gün başına üst sınırlar, token hacminde anomali uyarıları ve faturalamaya devam etmek yerine kapalı yönde başarısız olan kesin kesintiler.
Sağlanan haberde belirsiz kalan noktalar, OpenCode ihlalinin tam vektörü, etkilenen hesap sayısı ve sağlayıcı tarafındaki kontrollerin masrafları sınırlayıp sınırlamadığı. Bu ayrıntılar olay sonrası tasarım için önemli, ancak risk sınıfı şimdiden görünür durumda. Stüdyonun tutumu şu: kimlik bilgisi kapsamı ve harcama üst sınırları, araç izinleriyle birlikte gözden geçirilen ve diğer tüm hata modları gibi değerlendirilen agent runtime gereksinimleridir; fatura geldikten sonra ele alınan bir finans meselesi değil.