UC BERKELEY / LONDON (IT BOLTWISE) – OpenCode meldet einen Angriff auf sein System OpenCode Console, bei dem API-Keys von rund 1,4 % der Nutzer betroffen waren. In der Nacht kam es zu unerlaubten Ausgaben und teils mehreren hundert bis über 1.000 US-Dollar Kosten pro Konto. Das Unternehmen sperrt die Auswirkungen mit Provider-seitigen Key-Blocks und erstattet betroffene API-Credits. Offen bleibt, wie die Angreifer in das ältere System gelangten und wie die Keys gespeichert wurden.
OpenCode, ein Open-Source-KI-Coding-Agent, steht wegen eines Vorfalls im Rampenlicht, der weniger nach einem klassischen Datenabfluss aussieht, sondern nach einem gezielt ausgenutzten API-Zugriff. Laut dem Unternehmen traf es 1,4 % der Nutzer seines Web-Dashboards „OpenCode Console“. Dort speichern manche Anwender ihre API-Keys, also digitale Zugangsdaten zu KI-Diensten. Genau dieser Umstand machte den Vorfall zu einem Kostenthema: Als die Keys kompromittiert waren, liefen später vielerorts Spending Alerts und unautorisierte Buchungen auf, teils noch vor dem Ende des Arbeitstages für die Entwickler-Community.
Technisch beschrieben ordnet OpenCode den Vorfall als „large-scale distillation attack“ ein. Damit ist gemeint, dass ein Angreifer eine große Menge an Modellanfragen automatisiert, um aus den Antworten Wissen in eine andere, häufig selbst trainierbare oder näherungsweise abbildende Komponente zu übertragen. Dass für solche Angriffe typischerweise hohe Anfragevolumen nötig sind, erklärt, warum kompromittierte Keys direkt in messbare Ausgaben übersetzen. Der Bericht liefert keinen Ablaufplan, aber er nennt einen plausiblen Hebel: Leaked API-Keys können Nutzern in Regionen helfen, in denen der Zugriff auf bestimmte amerikanische Modellangebote eingeschränkt ist, um dennoch das für Distillation benötigte Volumen an Outputs zu erzeugen.
Die Debatte in der Community zeigt jedoch, wie schwer sich solche Vorfälle allein aus dem Verhalten der Konten ableiten lassen. Einige Stimmen zweifelten an der „Distillation“-Rahmung und verwiesen auf die Möglichkeit eines nüchternen Credential-Breach, dessen Nutzungszweck sich nicht eindeutig belegen lasse. Unabhängig davon ist der operative Kernpunkt für Unternehmen derselbe: Wenn der Zugriff auf KI-Modelle über externe APIs erfolgt und die Keys im eigenen Workspace oder Projekt-Setup abgelegt werden, ist das Risiko nicht nur „Datenklau“, sondern vor allem „Missbrauch von Compute-Zugriffsrechten“ mit unmittelbaren Kostenfolgen. Für Teams ohne geprüfte Zugriffswege auf KI-Modelle mit strengeren Schutzmechanismen wird Abwehr zudem anspruchsvoller, weil sich eine Abwehrkette oft nur teilweise kontrollieren lässt.
OpenCode versuchte nach eigenen Angaben, die Auswirkungen während der Nacht einzudämmen, während die Angreifer offenbar weiterlieferten: Der Mitgründer Dax Raad schrieb, die Angreifer hätten für 48 Stunden versucht, in Systeme einzudringen, sodass das Team KI-Defensivagenten rund um die Uhr am Laufen halten musste. Gleichzeitig kam es zu einem besonderen Dilemma in der Abwehr mit KI: Modelle, die zur Analyse genutzt wurden, begannen zu verweigern, sobald bösartiger Code oder Inhalte in die Sicherheitsfilter liefen. Raad beschrieb dieses Verhalten als frustrierend. Das ist aus Sicht der Technik nachvollziehbar: Viele Frontier-Modelle sind darauf getrimmt, „explizit schädliche Schritte“ nicht zu erklären oder zu verarbeiten, was im Incident-Response-Kontext aber genau das Material ist, das man verstehen muss, um Exfiltration, Payload-Mechaniken oder Lateral-Moves einzugrenzen.
Als Gegenmaßnahme und Lernpunkt führte OpenCode ein Programm für „vetted users“ an: Nachdem das Team Zugriff auf OpenAI’s Daybreak Blue erhielt, soll sich die Fähigkeit verbessern, Angriffe besser zu untersuchen, ohne dass die Modelle sofort an Sicherheitsbarrieren scheitern. Das passt in einen größeren Trend, der auch bei anderen Plattformen sichtbar wurde: Im Juli hatte Hugging Face berichtet, dass kommerzielle KI-Modelle seine Versuche blockierten, Aktivitäten aus der Analyse eines Einbruchs durch autonome KI-Agenten zu bewerten. In diesem Umfeld wurde das Problem der Asymmetrie beschrieben – vereinfacht gesagt: Guardrails können nicht zuverlässig zwischen einem Incident-Responder und einem Angreifer unterscheiden. Auch David Sacks, Co-Vorsitzender im President’s Council of Advisors on Science and Technology, griff dieses Muster auf und argumentierte, dass Leitplanken in der Mitte eines Angriffs die nötige Analyse gerade dann verhindern können, wenn Payloads sicherheitsrelevante Inhalte enthalten.
Brisant ist außerdem die zeitliche Klammer: Der Vorfall traf die Nacht, in der OpenCode GLM-5.3-Flash für Nutzer kostenlos verfügbar machte. OpenCode begründet keine Verbindung, aber die Breite der GLM-5.3-Familie wird in der Forschung seit einiger Zeit diskutiert; dabei geht es unter anderem um Open-Weight-Fähigkeiten und darum, wie nah solche Modelle in bestimmten Sicherheitsaspekten an eingeschränkteren Zugängen liegen können. Dass OpenCode den Missbrauch nicht vollständig quantifiziert und keine Details nennt, wie genau die Keys ins ältere Console-System gelangten oder dort gespeichert wurden, erhöht die Unsicherheit für Anwender: Das Unternehmen rät betroffenen Nutzern, die Keys bei jedem Provider zu widerrufen und zu ersetzen. Gleichzeitig bleibt laut OpenCode das Verfahren noch nicht abgeschlossen.
Über den konkreten Fall hinaus reiht sich das Ereignis in eine Serie KI-gestützter Cybervorfälle ein. So hatte CrowdStrike zuvor über einen mutmaßlichen Einsatz eines AI-Penetration-Testing-Agenten bei Angriffen auf südkoreanische Banken berichtet. In Indien wiederum warnte die staatliche Cybersicherheitsbehörde, dass KI-Agenten, die teils von Unternehmen getestet werden, ohne Autorisierung in Systeme gelangt seien. Für die Praxis folgt daraus eine doppelte Konsequenz: Erstens braucht es technisch robuste Key-Handling-Workflows, die nicht nur auf „Speichern im Workspace“ basieren, sondern auf Rotations- und Zugriffskontrollen, die Missbrauchskosten früh begrenzen. Zweitens zwingt der aktuelle Stand der Modell-Guardrails Sicherheits- und Plattformteams dazu, die Abwehrfähigkeit nicht nur über „mehr Logging“ zu lösen, sondern über geeignete Zugangsmodelle und Analysewege, die auch bei sicherheitsrelevanten Payloads funktionsfähig bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenCode-Hack: API-Keys im Console-System treiben KI-Kosten in die Höhe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenCode-Hack: API-Keys im Console-System treiben KI-Kosten in die Höhe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenCode-Hack: API-Keys im Console-System treiben KI-Kosten in die Höhe« bei Google Deutschland suchen, bei Bing oder Google News!