Sicherheitslücke bei OpenCode ermöglicht Diebstahl von API-Schlüsseln
Die Open-Source-Plattform OpenCode war Ziel eines Angriffs, bei dem Hacker API-Schlüssel entwendeten und unautorisierte Kosten auf Nutzerkonten verursachten.
Bei der KI-gestützten Programmierplattform OpenCode kam es zu einem Sicherheitsvorfall, in dessen Verlauf Hacker Zugriff auf API-Schlüssel von Nutzern erlangten. Die Angreifer nutzten diese Berechtigungen, um Befehle auszuführen, was zu ungewollten Abrechnungen bei den verknüpften KI-Diensten führte.
Die Identifizierung des Angriffs gestaltete sich schwierig, da die in OpenCode integrierten KI-Modelle aufgrund ihrer internen Sicherheitsvorgaben die Analyse des schädlichen Codes verweigerten. Dies erschwerte eine automatisierte Gegenmaßnahme durch das Entwicklungsteam erheblich.
Der Vorfall unterstreicht die Risiken für Plattformen, die als Vermittler zwischen Nutzern und externen KI-Sprachmodellen fungieren. Da OpenCode zunehmend als Alternative zu Tools wie Cursor wahrgenommen wird, rückt die Sicherheit der API-Verwaltung stärker in den Fokus.
Betroffene Anwender sind dazu aufgefordert, ihre API-Schlüssel umgehend zu erneuern. Eine genaue Schadensbilanz steht seitens des Unternehmens noch aus.