Datenleck bei OpenCode legt KI-Anbieter-Schlüssel von 1,4 % der Console-Nutzer offen

OpenCode, der quelloffene KI-Codieragent, teilte am 17. Oktober 2026 mit, dass eine Sicherheitsverletzung in der Nacht zuvor, die mit einem groß angelegten Distillationsangriff in Verbindung gebracht wird, 1,4 % der Console-Nutzer betraf [1]. Betroffene Nutzer hatten externe KI-Anbieter verknüpft, und ihre gespeicherten API-Schlüssel könnten offengelegt worden sein, teilte OpenCode ihnen per E-Mail mit [1][2].

Update, 18. Oktober 2026: Anthropic erklärte, es habe mit OpenCode an der Sicherheitsverletzung gearbeitet und die Claude-API-Schlüssel widerrufen, von denen es ausgeht, dass sie betroffen waren; Nutzer, die einen Schlüssel in OpenCode gespeichert haben, sollten zur Sicherheit einen neuen erstellen [4].

Was teilte OpenCode betroffenen Nutzern mit?

Die E-Mail mit dem Betreff „Action Required: Potential provider key breach“ erklärte, dass jemand unbefugten Zugriff auf ein Altsystem erlangt hatte, das OpenCode außer Betrieb nahm, berichtete The Latent [2]. Nutzer wurden angewiesen, Schlüssel über die Dashboards der jeweiligen Anbieter zu widerrufen und auf unerwartete Nutzung zu achten [2].

OpenCode erklärte, dass Nutzer ohne E-Mail nicht betroffen waren [1]. Eine frühere Version des Beitrags hatte angegeben, der Vorfall sei noch andauernd und man arbeite mit Anthropic, OpenAI und Google zusammen, berichtete The Latent [2].

Sehen Nutzer Kosten auf ihren KI-Schlüsseln?

Noch bevor OpenCode öffentlich Stellung nahm, berichtete Entwickler Colin Parsons, sein OpenAI-Schlüssel sei mit 281 Dollar und sein Anthropic-Schlüssel mit 168 Dollar genutzt worden, Schlüssel, die er nur in OpenCode verwendete, wie The Latent [2] berichtete. Auf Reddit meldete ein Nutzer 400 Dollar unbefugte Anthropic-Kosten, berichtete Notebookcheck [3].

Einige Nutzer meldeten zudem abgelaufene Schlüssel und fehlgeschlagene Google- oder GitHub-Anmeldungen nach dem Vorfall [3]. OpenCode hat weder die Zahl der betroffenen Nutzer noch die Verluste genannt oder eine Erstattung in Aussicht gestellt [2].

Warum speichert ein Codieragent Anbieterschlüssel?

OpenCode arbeitet mit Modellen von mehr als 75 Anbietern zusammen, und die kostenpflichtige Console ermöglicht es Workspace-Administratoren, eigene Anbieterkonten zu verbinden, wobei Schlüssel auf OpenCode-Servern gespeichert werden [2]. The Latent berichtet, das Projekt habe etwa 215.000 GitHub-Sterne, und das Unternehmen gibt an, dass 16 Millionen Entwickler es monatlich nutzen [2].

Unsere Einschätzung

Meinung: Jedes Tool, das Modellschlüssel speichert, wird nun zum Ziel für Personen, die kostenlose Tokens zum Destillieren wollen. Nutzen Sie eingeschränkte Schlüssel mit Ausgabenobergrenzen und gehen Sie davon aus, dass eine Verletzung innerhalb von Stunden Kosten verursacht.

Was wir nicht verifizieren konnten

• OpenCode hat nicht erklärt, wie die Verletzung mit einem Distillationsangriff zusammenhängt oder wer dahintersteckt.
• Einzelne Kostenbeträge stammen aus Nutzerberichten und wurden nicht unabhängig bestätigt.
• OpenCode hat nicht mitgeteilt, wie viele Personen Console nutzen, daher lässt sich 1,4 % nicht in eine Nutzerzahl umrechnen.