OpenCode-API-Sicherheitsverletzung legt Schlüssel offen, während Nutzer unbefugte Abbuchungen melden

Die OpenCode-API-Sicherheitsverletzung hat gespeicherte Zugangsdaten einiger Nutzer offengelegt, die externe KI-Anbieter mit der Console des Dienstes verbunden hatten. Betroffene Entwickler meldeten unbefugte Nutzungsgebühren, während andere berichteten, dass Google ihre Cloud-Projekte nach der Erkennung verdächtiger Aktivitäten gesperrt hatte.

Laut OpenCode betraf der Vorfall 1,4 Prozent der Console-Nutzer. Das Projekt brachte die Sicherheitsverletzung mit einem groß angelegten KI-Destillationsangriff in Verbindung und erklärte, alle identifizierten betroffenen Nutzer per E-Mail benachrichtigt zu haben.

Einige Nutzer meldeten unerwartete Rechnungen von rund 1.700 US-Dollar oder mehr innerhalb einer Nacht. Die finanziellen Gesamtauswirkungen sind jedoch weiterhin unbekannt.

Sicherheitsverletzung betraf Nutzer mit verbundenen externen Anbietern

OpenCode ist ein quelloffener KI-Coding-Agent, der Entwicklern hilft, Software zu verstehen, Funktionen zu entwickeln und Fehler mithilfe natürlichsprachlicher Anweisungen zu beheben. Nutzer können über ein Terminal, eine Desktop-Anwendung oder einen Code-Editor auf das Tool zugreifen.

Der Dienst unterstützt außerdem Modelle verschiedener Anbieter. Entwickler können externe Konten mit der OpenCode Console verbinden, darunter Dienste von Anthropic, OpenAI und Google.

Laut der Ankündigung des Projekts betraf die Sicherheitsverletzung nur einen Teil der Nutzer mit solchen externen Verbindungen. OpenCode erklärte, dass Nutzer, die keine Benachrichtigung per E-Mail erhalten hatten, nicht zur betroffenen Gruppe gehörten.

In der Mitteilung wurde der 17. Oktober 2026 um 00:30 Uhr UTC als frühestmöglicher Zeitpunkt angegeben, zu dem die Schlüssel offengelegt worden sein könnten.

OpenCode bringt Vorfall mit KI-Destillationsaktivitäten in Verbindung

OpenCode beschrieb den Vorfall als groß angelegten Destillationsangriff. Bei der Destillation wird normalerweise ein kleineres KI-Modell mithilfe der Ausgaben eines leistungsfähigeren Modells trainiert.

Diese Technik kann Entwicklern helfen, schnellere und kostengünstigere Systeme zu entwickeln. Unbefugter Zugriff auf KI-Dienste kann diesen Prozess jedoch zu einer Form des Missbrauchs machen, insbesondere wenn Angreifer mithilfe gestohlener Zugangsdaten große Mengen an Antworten generieren.

In diesem Fall hat OpenCode den vollständigen technischen Ablauf hinter der Sicherheitsverletzung nicht offengelegt. Daher bleiben Fragen dazu offen, wie die Angreifer an die Schlüssel gelangten und in welchem Umfang sie unbefugte Aktivitäten durchführten.

Entwickler melden unerwartete Rechnungen und gesperrte Projekte

Nach der OpenCode-API-Sicherheitsverletzung meldeten Nutzer Gebühren zwischen mehreren Hundert und etwa 1.700 US-Dollar oder mehr. Diese Berichte beschreiben eine unbefugte API-Nutzung nach der Offenlegung der Zugangsdaten.

Unterdessen berichteten einige Entwickler, dass Google ihre Projekte gesperrt hatte, nachdem Aktivitäten festgestellt worden waren, die auf die Übernahme von Ressourcen hindeuteten.

Solche Sperrungen können neben der unbefugten Nutzung auch legitime Arbeitsabläufe unterbrechen. Die verfügbaren Berichte zeigen jedoch nicht, wie viele Projekte Google gesperrt hat.

In der Benachrichtigung von OpenCode wurde eine mögliche Rückerstattung für betroffene Nutzer erwähnt. Die verfügbaren Informationen enthielten jedoch weder einen bestätigten Zahlungsplan noch detaillierte Anspruchsvoraussetzungen.

Mitgründer beschreibt anhaltende Angriffe mit KI-Agenten

OpenCode-Mitgründer Dax Raad erklärte, dass Angreifer die Systeme des Unternehmens mindestens 48 Stunden lang mithilfe von KI-Agenten angegriffen hatten.

Er beschrieb außerdem Schwierigkeiten während der defensiven Untersuchung. Laut Raad begannen die von seinem Team eingesetzten KI-Modelle aufgrund ihrer integrierten Sicherheitsmechanismen, Anfragen abzulehnen.

Raad erklärte, dass sich die Situation stabilisierte, nachdem OpenCode am Samstag Zugang zu OpenAIs Cybersicherheitsmodell Daybreak für defensive Arbeiten erhalten hatte.

Diese Aussagen beschreiben die Reaktion des Teams, liefern jedoch keine vollständige Darstellung des Eindringens oder seiner zugrunde liegenden Ursache.

Untersuchung wird gemeinsam mit KI-Anbietern fortgesetzt

OpenCode erklärte, mit Google, OpenAI und Anthropic zusammenzuarbeiten, um den Vorfall zu bewältigen. Zum Zeitpunkt des Berichts hatte das Unternehmen jedoch keine weiteren technischen Details veröffentlicht.

Obwohl das Unternehmen die Offenlegung von API-Schlüsseln bestätigte, hieß es in seiner Benachrichtigung, dass offenbar keine Daten offengelegt worden seien. Die verfügbaren Informationen verdeutlichen weder den Umfang dieser Aussage noch belegen sie, dass Code, Prompts oder andere Inhalte der Nutzer offengelegt wurden.

Bislang betrifft die bestätigte Offenlegung gespeicherte Zugangsdaten externer Anbieter, die einem begrenzten Anteil der Console-Nutzer gehören. Nutzerberichte deuten außerdem auf finanzielle und betriebliche Folgen hin, während die Untersuchung andauert.