OpenCode bestätigt API-Schlüssel-Leak nach Sicherheitsvorfall
Die KI-Entwicklungsplattform OpenCode hat einen Sicherheitsvorfall gemeldet, bei dem API-Schlüssel von Nutzerkonten durch einen "Destillationsangriff" kompromittiert wurden. Der Vorfall betraf 1,4 % der Nutzer und könnte zu unautorisierten Abbuchungen führen.
Die KI-Entwicklungsplattform OpenCode hat einen Sicherheitsvorfall bekannt gegeben, der zum Abhandenkommen von API-Schlüsseln eines Teils ihrer Nutzer geführt hat. Laut Unternehmensangaben beeinträchtigte das Ereignis, das als großangelegter "Destillationsangriff" bezeichnet wird, 1,4 Prozent der Nutzer der OpenCode Console.
OpenCode informierte die betroffenen Nutzer am 17. Oktober (Ortszeit) per E-Mail über den Vorfall. Die kompromittierten API-Schlüssel, einschließlich jener, die mit externen Anbietern wie OpenAI und Anthropic verknüpft sind, könnten potenziell missbraucht werden, um unautorisierte Anfragen zu stellen und Kosten im Namen der Nutzer zu verursachen.
Das Unternehmen arbeitet mit OpenAI, Anthropic und Google zusammen, um die Situation zu untersuchen und zu beheben. Es wird vermutet, dass der Vorfall auf unbefugten Zugriff auf ein älteres, außer Betrieb genommenes System zurückzuführen ist.
Mehrere Nutzer berichteten nach dem Vorfall von unerwarteten Gebühren auf ihren Konten. Ein Nutzer nannte unautorisierte Abbuchungen von 400 US-Dollar auf seinem Anthropic-Konto, während ein anderer berichtete, dass die Nutzung seiner Google-Dienste etwa 200 Euro erreichte, was zur Suspendierung des Kontos wegen "übermäßigen Missbrauchs" führte.