OpenCode-Sicherheitsvorfall legt API-Schlüssel von 1,4 % der Console-Nutzer offen
Wichtige Erkenntnisse
- •OpenCode meldete, dass ein Sicherheitsvorfall im Zusammenhang mit einem groß angelegten Distillation-Angriff rund 1,4 % der Console-Nutzer betraf und möglicherweise API-Schlüssel für OpenAI, Anthropic und Google offengelegt wurden.
- •Der unbefugte Zugriff erfolgte über ein Altsystem, das OpenCode außer Betrieb nehmen wollte.
- •OpenCode kündigte den Vorfall am 17. Oktober 2026 auf X an und erklärte, alle identifizierten betroffenen Nutzer am folgenden Morgen per E-Mail benachrichtigt zu haben; Nutzer ohne Benachrichtigungs-E-Mail seien nicht betroffen.
- •Betroffene Nutzer wurden angewiesen, die offengelegten Schlüssel zu widerrufen und zu ersetzen, abhängige Anwendungen zu aktualisieren und ihre Konten auf unerwartete Nutzung und Abbuchungen zu prüfen.
- •Die Untersuchung dauert an; OpenCode hat die Gesamtzahl der betroffenen Konten und weitere technische Details nicht offengelegt, arbeitet jedoch mit den betroffenen Anbietern zusammen.
OpenCode hat einen Sicherheitsvorfall offengelegt, bei dem API-Schlüssel von Drittanbietern von rund 1,4 % seiner Console-Nutzer offengelegt wurden. Laut der Kundenbenachrichtigung des Unternehmens gehörten zu den offengelegten Zugangsdaten möglicherweise API-Schlüssel für OpenAI, Anthropic und Google. Der Vorfall betraf einen unbefugten Zugriff auf ein Altsystem, das OpenCode außer Betrieb nehmen wollte, und das Unternehmen erklärte, Angreifer hätten einen groß angelegten Distillation-Angriff durchgeführt, wobei weitere technische Details bislang nicht veröffentlicht wurden.
Betroffene Nutzer wurden angewiesen, ihre Schlüssel zu widerrufen, durch neue Zugangsdaten zu ersetzen und ihre Konten auf unerwartete Nutzung und Abbuchungen zu prüfen. Das Unternehmen teilte mit, dass Nutzer, die keine Benachrichtigungs-E-Mail erhalten hätten, nicht betroffen seien.
Die Offenlegung wirft Fragen zur Sicherheit von Zugangsdaten bei KI-Entwicklungstools auf. Nutzer, die externe Anbieter über Plattformen von Drittanbietern anbinden, können finanziellen Risiken ausgesetzt sein, wenn Angreifer ihre Zugangsdaten erlangen – der Vorfall zeigt, wie sich eine Offenlegung bei einem Dienst schnell auf Konten bei mehreren Anbietern auswirken kann.
Wie sich der Vorfall entwickelte
OpenCode kündigte den Vorfall am 17. Oktober 2026 auf X an und bestätigte, dass der unbefugte Zugriff einen Teil der Console-Nutzer mit verknüpften externen Anbietern betraf. Das Unternehmen erklärte, es habe alle identifizierten betroffenen Nutzer am Morgen nach dem Vorfall per E-Mail benachrichtigt.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
Laut dem Beitrag ereignete sich der Vorfall über Nacht, und die Benachrichtigungs-E-Mails gingen am folgenden Morgen heraus. Das Unternehmen betonte, dass der Vorfall auf Nutzer beschränkt war, die externe Anbieter mit ihren Console-Konten verbunden hatten.
Die Kundenbenachrichtigung nannte ein Altsystem als Einfallstor. OpenCode bereitete gerade die Außerbetriebnahme dieses Systems vor, als der unbefugte Zugriff erfolgte. Bei in Nutzer-Workspaces gespeicherten Schlüsseln von Drittanbietern besteht die Möglichkeit, dass sie offengelegt wurden. Dieses Detail passt zu einem bekannten Problem in der Sicherheitspraxis: Systeme, die auf ihre Außerbetriebnahme warten, können weiterhin aktive Zugangsdaten enthalten und erreichbar bleiben, bis sie vollständig zurückgezogen werden.
Das Unternehmen arbeitet mit OpenAI, Anthropic und Google an der Aufklärung des Vorfalls. OpenCode teilte jedoch mit, dass die Untersuchung noch andauere, und lehnte es ab, weitere Details mitzuteilen.
Der Sicherheitsexperte Matt Johansen berichtete ebenfalls über Kundenbedenken hins gestohlener Schlüssel und unerwarteter API-Gebühren. In Community-Diskussionen beschrieben Nutzer, dass sie Benachrichtigungen über den Vorfall und Warnungen erhielten, ihre Zugangsdaten zu widerrufen.
Confirmed. OpenCode hacked. Keys stolen.
Telling customers to revoke. pic.twitter.com/onOyjWevr0
OpenCode hat die Gesamtzahl der betroffenen Konten nicht offengelegt und nicht bestätigt, in welchem Umfang die Angreifer Zugriff hatten. Die Zahl von 1,4 % bezeichnet den Anteil der betroffenen Console-Nutzer, nicht den Prozentsatz der offengelegten Schlüssel oder kompromittierten Anbieter. Das Unternehmen hat auch nicht angegeben, wie viele einzelne Konten diesem Prozentsatz entsprechen.
Was ein Distillation-Angriff für die API-Sicherheit bedeutet
Ein Distillation-Angriff besteht darin, ein KI-Modell umfangreich abzufragen, um Ausgaben zu sammeln, die zum Training eines anderen Modells verwendet werden können. Entwickler können diese Antworten nutzen, um Aspekte des Verhaltens eines leistungsfähigeren Modells nachzubilden.
In diesem Fall hat OpenCode einen groß angelegten Distillation-Angriff identifiziert, aber nicht erläutert, welche Modelle die Angreifer ins Visier nahmen. Auch das Abfragevolumen, die Dauer der Aktivität und die Identität der Verantwortlichen wurden nicht offengelegt.
Die Größenordnung verbindet die Technik mit den Kosten: Um genug Ausgaben zu erzeugen, um ein anderes Modell nachzubilden, kann ein erhebliches Abfragevolumen erforderlich sein – und wenn dieses Volumen über unbefugt erlangte Zugangsdaten läuft, geht die entstandene Nutzung zu Lasten des Kontos des Opfers.
Gestohlene API-Schlüssel können Angreifern ermöglichen, Anfragen über das Anbieterkonto des Opfers zu stellen. Je nach Abrechnungsmodalitäten und Kontoberechtigungen des Anbieters können unbefugte Anfragen Kosten für den Eigentümer des Schlüssels verursachen. Dies schafft ein direktes finanzielles Risiko für Entwickler und Unternehmen, die Anbieter-Zugangsdaten in externen Anwendungen speichern. Ein kompromittierter Schlüssel kann nutzbar bleiben, bis sein Eigentümer ihn widerruft oder der Anbieter den Zugriff anderweitig sperrt.
Was betroffene Nutzer tun sollten
OpenCode wies betroffene Kunden an, offengelegte Schlüssel über die Dashboards ihrer Anbieter zu widerrufen und zu ersetzen. Nutzer müssen außerdem alle Anwendungen aktualisieren, die auf diese Zugangsdaten angewiesen sind, und die aktuelle Nutzung auf verdächtige Aktivitäten prüfen. Ein schneller Schlüsselwechsel kann weitere unbefugte Anfragen mit den kompromittierten Zugangsdaten verhindern.
Über die Sofortmaßnahmen hinaus können Ausgabenlimits und Nutzungswarnungen helfen, potenzielle Verluste zu reduzieren, während eine sichere Speicherung von Zugangsdaten die Angriffsfläche begrenzen kann.
Der Vorfall unterstreicht die Risiken der Anbindung externer KI-Dienste an Entwicklungsplattformen. Bis OpenCode weitere Ergebnisse vorlegt, sollten betroffene Nutzer potenziell offengelegte Zugangsdaten als kompromittiert betrachten und ihre Anbieternutzung auf unbefugte Aktivitäten überprüfen. Die offenen Fragen – die technischen Abläufe des Distillation-Angriffs, das volle Ausmaß des Zugriffs der Angreifer und das Ergebnis der Zusammenarbeit von OpenCode mit OpenAI, Anthropic und Google – sind die Details, die im Verlauf der Untersuchung zu beobachten sind.
Quelle: Blockonomi
