OpenCode gehackt: Schlüssel von 1,4 Prozent der Nutzer betroffen
Beim Coding-Tool OpenCode ist ein Angreifer in einen älteren Teil der Console eingedrungen. Gespeicherte Schlüssel von KI-Anbietern könnten offengelegt worden sein, Nutzer melden Abbuchungen in Hunderten Dollar. Anthropic und Google haben Schlüssel gesperrt.
Pascal Eugster
GRÜNDER & ENTWICKLER
20. OKTOBER 2026
2 MIN. LESEZEIT
INHALT
INHALT
Präsentiert & entwickelt von
kinewsletter.ch ist ein Projekt der Inoo GmbH
KI-Beratung und Softwareentwicklung aus dem St. Galler Rheintal.
inoo.ch
DAS WICHTIGSTE IN KÜRZE
Wer API-Schlüssel in der OpenCode Console hinterlegt hat, sollte sie sofort ersetzen und die Nutzung seit dem 16. Oktober prüfen. Wie der Einbruch lief, ist noch offen.
Beim quelloffenen KI-Coding-Tool OpenCode ist ein Angreifer in einen älteren Teil des Dienstes «Console» eingedrungen. Betroffen sind laut OpenCode 1,4 Prozent der Console-Nutzer, die dort Schlüssel von KI-Anbietern hinterlegt hatten. Einige berichten von Abbuchungen in Hunderten Dollar.
Was bekannt ist
Der Einbruch geschah laut The Hacker News in der Nacht vom 16. Oktober. Die Console ist ein optionaler, gehosteter Dienst, in dem Nutzer API-Schlüssel (Zugangscodes) von OpenAI, Anthropic oder Google speichern können. Wer keine Mail von OpenCode erhielt, ist nicht betroffen. Die App und das Kommandozeilen-Tool sind nicht im Spiel, weil dort gespeicherte Schlüssel nie zu OpenCode gelangen, wie Mitgründer Dax Raad sagt. Raad meldete zudem, Angreifer hätten das System 48 Stunden lang ununterbrochen attackiert.
Rechnungen, Sperren, Rückerstattungen
Nutzer melden unbestätigte Beträge: 281 Dollar bei OpenAI und 168 Dollar bei Anthropic, an anderer Stelle 1'700 Dollar insgesamt, rund 200 Euro bei Google. OpenCode sagt, Rückerstattungen seien im Gang. Anthropic und Google haben die Schlüssel gesperrt, die sie als betroffen einstuften. OpenAI half laut TechCrunch beim Wiederherstellen des Zugangs und erstattet Kunden Guthaben, das in dem Angriff verbraucht wurde.
Ein Rätsel namens «Distillation»
OpenCode spricht von einem «grossangelegten Distillation-Angriff». Gemeint ist das massenhafte Abgreifen von Modellantworten, um damit ein anderes Modell zu trainieren. Wie das mit dem Einbruch zusammenhängt, hat OpenCode nicht erklärt, und Skeptiker sehen schlicht einen Einbruch. Offen sind auch der Einstieg, die Zahl der Schlüssel und der Beginn des Zugriffs. Gesichert ist ebenfalls nicht, dass Schlüssel kopiert wurden: OpenCode spricht von «möglicherweise» offengelegten.
