Wer über OpenCode auf Modelle von Anthropic, OpenAI oder Google zugreift, sollte jetzt seine Zugangsdaten prüfen. Der Anbieter hat am 17. Oktober einen Sicherheitsvorfall eingestanden, bei dem gespeicherte API-Schlüssel in falsche Hände geraten sein könnten.
WAS GENAU PASSIERT IST
Laut OpenCode gab es unautorisierten Zugriff auf ein altes, bereits in Abschaltung befindliches System. Genau dort lagen noch gespeicherte API-Schlüssel externer KI-Anbieter. Betroffen ist eine klar eingegrenzte Gruppe: 1,4 Prozent der OpenCode-Console-Nutzer, konkret jene, die ihre eigenen Zugangsdaten für OpenAI, Anthropic oder Google in der Plattform hinterlegt hatten.
DESHALB WAREN DIE GESTOHLENEN SCHLÜSSEL BARE MÜNZE
Mit den erbeuteten Schlüsseln setzten die Angreifer nach eigenen Angaben einen sogenannten Distillation-Angriff um: Sie schickten massenhaft automatisierte Anfragen an die teuren Spitzenmodelle, um aus den Antworten Trainingsdaten für eigene KI-Systeme abzugreifen. Für die betroffenen Nutzer bedeutete das vor allem eins — explodierende Rechnungen. Mehrere meldeten, dass ihr Konto-Guthaben binnen kurzer Zeit aufgebraucht war, einzelne Rechnungen kletterten nach Berichten in den dreistelligen Dollarbereich, bevor die Schlüssel deaktiviert werden konnten.
WIE OPENCODE REAGIERT
Betroffene Kunden wurden per E-Mail informiert und aufgefordert, ihre Zugangsdaten zu widerrufen und zu ersetzen. OpenCode erklärt außerdem, mit OpenAI, Anthropic und Google an der Aufarbeitung des Vorfalls zusammenzuarbeiten — vermutlich auch, um ungewöhnliche Nutzungsmuster auf Anbieterseite zu erkennen und betroffene Schlüssel zusätzlich zu sperren.
SO PRÜFST DU, OB DU BETROFFEN BIST
- Hast du jemals einen eigenen API-Schlüssel für OpenAI, Anthropic oder Google Gemini in OpenCode hinterlegt? Dann gehörst du potenziell zur betroffenen Gruppe.
- Prüfe dein Postfach auf eine Benachrichtigung von OpenCode zum Vorfall vom 17. Oktober.
- Kontrolliere die Nutzungsstatistik direkt im Dashboard deines KI-Anbieters auf ungewöhnliche Anfragemengen oder Kosten, die nicht von dir stammen.
- Im Zweifel: Schlüssel sofort widerrufen und neu ausstellen — das kostet fünf Minuten und schließt die Tür zuverlässig.
DIE GRÖSSERE LEKTION FÜR DEIN EIGENES HOMELAB
Der Vorfall zeigt ein Muster, das in der schnell wachsenden KI-Tool-Landschaft immer wieder auftaucht: Alte, eigentlich schon abgeschaltete Systeme werden zum Einfallstor, weil niemand mehr aktiv auf sie achtet. Wer selbst KI-Gateways, Proxys oder Automatisierungen mit hinterlegten API-Schlüsseln betreibt — etwa in Home Assistant, n8n oder eigenen Skripten — sollte die Gelegenheit nutzen, alte, nicht mehr benötigte Zugänge konsequent zu löschen statt sie „für den Notfall“ liegen zu lassen. Ein Schlüssel, den niemand mehr braucht, aber niemand löscht, ist genau die Art von Risiko, die hier zuschlug.