OpenCode-Datenleck: API-Schlüssel von OpenAI, Anthropic und Google

Am 17. Oktober hat das OpenCode-Team auf X geschrieben, dass es in der Nacht zuvor einen Einbruch im Zusammenhang mit einer „large scale distillation attack“ gab, der 1,4 % der Nutzer von OpenCode Console betrifft. Beim OpenCode-Datenleck geht es um API-Schlüssel externer Anbieter, die Nutzer in ihren Workspaces hinterlegt hatten.

Was wissen wir über das OpenCode-Datenleck?

OpenCode ist ein Open-Source-Agenten-Harness fürs Terminal, und Console ist das gehostete Dashboard dazu, in dem man Schlüssel für Modelle anderer Firmen speichern kann. Laut dem Post des Teams:

1. Betroffen ist eine Teilmenge der Nutzer, die externe Provider verbunden hatten.
2. Alle haben am Morgen des 17. Oktober eine Mail bekommen. Wer keine Mail bekommen hat, ist laut OpenCode nicht vom Vorfall betroffen.
3. Der Vorfall läuft noch, deshalb gibt es bisher nicht viele Details, und das Team arbeitet mit Anthropic, OpenAI und Google zusammen.

Aus der Mail an die Nutzer, deren Inhalt Notebookcheck beschreibt, geht hervor, dass sich jemand unbefugt Zugriff auf ein altes System verschafft hat, das gerade abgeschaltet wurde. Unter den Schlüsseln, die geleakt sein könnten, werden die von OpenAI und Anthropic genannt, und OfficeChai ergänzt die Liste um Google.

Warum reden alle darüber?

Weil das keine bloß theoretische Gefahr ist. Der Thread „OpenCode Hacked: User credentials leaked“ hat auf Hacker News über 500 Punkte, und Nutzer zeigen echte Rechnungen. Laut Notebookcheck meldete eine Person 400 USD unautorisierte Nutzung auf ihrem Anthropic-Konto, eine andere rund 200 EUR Gebühren bei Google, und bei jemand anderem hat Google ein Projekt wegen „excessive abuse“ gesperrt. Manche bekamen Verbrauchswarnungen von OpenAI und Anthropic, bevor die Mail von OpenCode überhaupt ankam.

Dazu schrieb OpenCode-Mitgründer Dax Raad, dass jetzt auch seine privaten Konten angegriffen werden, und fügte hinzu, das sei eine „whole new world with ai powered hacking“.

Was „distillation attack“ in diesem konkreten Fall bedeutet, ist unklar. Normalerweise versteht man darunter, ein Modell massenhaft abzufragen, um seine Antworten zu sammeln und damit ein eigenes Modell zu trainieren. Gestohlene Schlüssel würden dafür kostenlosen Zugang auf fremde Rechnung liefern, aber das ist nur eine Interpretation, die das OpenCode-Team nicht bestätigt hat.

Was tun nach dem OpenCode-Leak?

Wenn wir eine Mail von OpenCode bekommen haben (oder nicht sicher sind, ob sie nicht im Spam gelandet ist), sind die Empfehlungen aus der Mitteilung einfach:

1. Widerrufen wir die Schlüssel für OpenAI, Anthropic und Google in den Dashboards dieser Anbieter und erzeugen neue.
2. Tauschen wir die Schlüssel in allen Apps und Skripten aus, die die alten genutzt haben.
3. Prüfen wir den aktuellen Verbrauch in den Anbieter-Konten und suchen nach allem, was wir nicht selbst ausgelöst haben.

Es lohnt sich auch, bei jedem Anbieter Ausgabenlimits und Warnungen einzurichten, falls wir das noch nicht getan haben. Ein Leak wird dadurch nicht verhindert, aber die Rechnung bleibt begrenzt, wenn ein Schlüssel in falsche Hände gerät. The CyberSec Guru rät außerdem, neue Schlüssel nicht wieder in Console einzutragen, bis die Sache geklärt ist.

Interessanterweise läuft auf Seiten von OpenCode nicht alles rund. Laut Notebookcheck sind bei einem Teil der Nutzer die Schlüssel für OpenCode selbst abgelaufen, der Login über soziale Konten lieferte den Fehler „Unable to start social login“, und manche konnten keine funktionierenden neuen Schlüssel erzeugen.

Vor ein paar Tagen habe ich über DeepSeek kostenlos in OpenCode geschrieben. Wer es damals über Console mit verbundenen Providern eingerichtet hat, sollte jetzt sein Postfach prüfen.

FAQ

Ist mein Schlüssel geleakt, wenn ich keine Mail von OpenCode bekommen habe?

Laut dem OpenCode-Team haben alle Betroffenen eine Mail bekommen, und wer keine bekommen hat, war nicht betroffen. Der Vorfall läuft noch, also schadet ein Blick auf den Verbrauch in den Anbieter-Konten trotzdem nicht.

Wie viele Nutzer betrifft das OpenCode-Datenleck?

1,4 % der Nutzer von OpenCode Console, und zwar nur die, die externe Anbieter verbunden hatten. Eine absolute Zahl wurde nicht genannt.

Betrifft das Leak auch Anthropic, OpenAI und Google?

Geleakt sind die in OpenCode gespeicherten API-Schlüssel für diese Firmen, nicht deren Systeme. Das OpenCode-Team arbeitet mit ihnen daran, die Folgen des Vorfalls zu beheben.