OpenCode-datalek legt API-sleutels van 1,4% van Console-gebruikers bloot
Belangrijkste punten
- •OpenCode meldde dat een beveiligingsincident, gekoppeld aan een grootschalige distillatie-aanval, ongeveer 1,4% van de Console-gebruikers trof en mogelijk API-sleutels voor OpenAI, Anthropic en Google blootlegde.
- •De ongeautoriseerde toegang vond plaats via een verouderd systeem dat OpenCode buiten gebruik wilde stellen.
- •OpenCode kondigde het incident op 17 oktober 2026 aan via X en meldde dat het alle bekende getroffen gebruikers de volgende ochtend per e-mail had geïnformeerd; gebruikers zonder melding waren niet getroffen.
- •Getroffen gebruikers zijn verzocht hun blootgestelde sleutels in te trekken en te vervangen, afhankelijke applicaties bij te werken en hun accounts te controleren op ongebruikelijk gebruik en kosten.
- •Het onderzoek loopt nog, en OpenCode heeft het totale aantal getroffen accounts en verdere technische details niet bekendgemaakt, al werkt het wel samen met de betrokken providers.
OpenCode heeft een beveiligingslek bekendgemaakt waarbij API-sleutels van derden van ongeveer 1,4% van de Console-gebruikers zijn blootgelegd. Volgens de klantmelding van het bedrijf behoorden tot de blootgestelde inloggegevens mogelijk API-sleutels voor OpenAI, Anthropic en Google. Het datalek ontstond door ongeautoriseerde toegang tot een verouderd systeem dat OpenCode buiten gebruik wilde stellen, en het bedrijf meldde dat aanvallers een grootschalige distillatie-aanval uitvoerden, al zijn er geen verdere technische details vrijgegeven.
Getroffen gebruikers zijn verzocht hun sleutels in te trekken, te vervangen door nieuwe inloggegevens en hun accounts te controleren op ongebruikelijk gebruik en onverwachte kosten. Het bedrijf meldde dat gebruikers die geen melding per e-mail ontvingen, niet tot de getroffen groep behoorden.
De openbaarmaking roept zorgen op over de beveiliging van inloggegevens bij AI-ontwikkeltools. Gebruikers die externe providers koppelen via platforms van derden lopen mogelijk financiële risico's wanneer aanvallers hun inloggegevens bemachtigen, en het incident laat zien hoe een lek bij één dienst snel accounts bij meerdere providers kan raken.
Hoe het datalek verliep
OpenCode kondigde het incident op 17 oktober 2026 aan via X en bevestigde dat ongeautoriseerde toegang een deel van de Console-gebruikers met gekoppelde externe providers had getroffen. Het bedrijf meldde dat het alle bekende getroffen gebruikers de ochtend na het lek per e-mail had geïnformeerd.
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…
Volgens de post vond het datalek 's nachts plaats en gingen de meldingen de volgende ochtend per e-mail de deur uit. Het bedrijf benadrukte dat het incident beperkt was tot gebruikers die externe providers aan hun Console-accounts hadden gekoppeld.
De klantmelding wees een verouderd systeem aan als toegangspunt. OpenCode was bezig dat systeem buiten gebruik te stellen toen de ongeautoriseerde toegang plaatsvond. API-sleutels van externe providers die in gebruikerswerkruimten waren opgeslagen, zijn mogelijk blootgelegd. Dat detail raakt aan een bekend probleem binnen de beveiligingspraktijk: systemen die w op buitengebruikstelling kunnen nog actieve inloggegevens bevatten en bereikbaar blijven tot ze volledig zijn buitengezet.
Het bedrijf werkt samen met OpenAI, Anthropic en om het incident af te handelen. OpenCode liet echter weten dat het onderzoek nog loopt en wilde geen verdere details delen.
Beveiligingscommentator Matt Johansen meldde ook klachten van klanten over gestolen sleutels en onverwachte API-kosten. In communitydiscussies beschreven gebruikers dat zij meldingen over het datalek en waarschuwingen ontvingen om hun inloggegevens in te trekken.
Confirmed. OpenCode hacked. Keys stolen.
Telling customers to revoke. pic.twitter.com/onOyjWevr0
OpenCode heeft het totale aantal getroffen accounts niet bekendgemaakt en niet bevestigd hoe ver de toegang van de aanvallers reikte. Het cijfer van 1,4% vertegenwoordigt het aandeel getroffen Console-gebruikers, niet het percentage blootgestelde sleutels of gecompromitteerde providers. Het bedrijf heeft ook niet gezegd hoeveel individuele accounts dat percentage vertegenwoordigt.
Wat een distillatie-aanval betekent voor API-beveiliging
Bij een distillatie-aanval wordt een AI-model uitgebreid geraadpleegd om outputs te verzamelen die kunnen helpen bij het trainen van een ander model. Ontwikkelaars kunnen deze antwoorden gebruiken om aspecten van het gedrag van een krachtiger model te benaderen.
In dit incident identificeerde OpenCode een grootschalige distillatie-aanval, maar heeft niet uitgelegd welke modellen de aanvallers in het vizier hadden. Ook is niet bekendgemaakt hoeveel queries er zijn uitgevoerd, hoe lang de activiteit duurde of wie verantwoordelijk is.
Schaal verbindt de techniek met kosten: genoeg outputs produceren om een ander model te benaderen kan een aanzienlijk queryvolume vereisen, en wanneer dat volume loopt via inloggegevens die zonder autorisatie zijn verkregen, komt het bijbehorende gebruik op de rekening van het slachtoffer terecht.
Gestolen API-sleutels kunnen aanvallers in staat stellen verzoeken te doen via het provideraccount van een slachtoffer. Afhankelijk van de factureringsregelingen en accountmachtigingen van de provider kunnen ongeautoriseerde verzoeken kosten genereren voor de eigenaar van de sleutel. Dit vormt een direct financieel risico voor ontwikkelaars en bedrijven die provider-inloggegevens opslaan in externe applicaties. Een gecompromitteerde sleutel kan bruikbaar blijven totdat de eigenaar die intrekt of de provider de toegang anderszins uitschakelt.
Wat getroffen gebruikers moeten doen
OpenCode heeft getroffen klanten opgedragen de blootgestelde sleutels via de dashboards van hun providers in te trekken en te vervangen. Gebruikers moeten ook applicaties die op die inloggegevens vertrouwen bijwerken en recent gebruik controleren op verdachte activiteit. Het snel rouleren sleutels kan verdere ongeautoriseerde verzoeken met de gecompromitteerde inloggegevens voorkomen.
Naast directe herstelmaatregelen kunnen uitgavenlimieten en gebruikswaarschuwingen helpen potentiële verliezen te beperken, terwijl veilige opslag van inloggegevens de blootstelling kan verkleinen.
Het incident onderstreept de risico's van het koppelen van externe AI-diensten aan ontwikkelplatforms. Tot OpenCode verdere bevindingen deelt, zouden getroffen gebruikers mogelijk blootgestelde inloggegevens als gecompromitteerd moeten beschouwen en hun providerverbruik moeten controleren op ongeautoriseerde activiteit. De open vragen — de technische werking van de distillatie-aanval, de volledige omvang van de toegang van de aanvallers en de uitkomst van het werk van OpenCode met OpenAI, Anthropic en Google — zijn de details om in de gaten te houden nu het onderzoek doorgaat.
Bron: Blockonomi
