Angriff auf KI-Plattform OpenCode: Schlüssel für OpenAI, Anthropic und Google in Gefahr
OpenCode meldet einen „groß angelegten Destillationsangriff“. Betroffen sind 1,4 Prozent der Console-Nutzer – einige berichten von Rechnungen über Hunderte Dollar, die sie nicht verursacht haben.
Symbolbild · Foto: Markus Spiske / Wikimedia Commons, CC0 (zugeschnitten und skaliert)
Die quelloffene KI-Programmierplattform OpenCode hat am Samstag einen Sicherheitsvorfall bestätigt. Nach eigenen Angaben handelte es sich um „einen groß angelegten Destillationsangriff“, der 1,4 Prozent der Nutzer ihres Dienstes OpenCode Console betraf. Betroffen sind Nutzer, die Konten externer KI-Anbieter wie OpenAI, Anthropic oder Google mit ihrem Arbeitsbereich verknüpft hatten – deren API-Schlüssel könnten offengelegt worden sein.
Die Angreifer nutzten Berichten zufolge Schwachstellen in einem älteren System, das OpenCode gerade ablösen wollte. Mit den Schlüsseln sollen sie wiederholt Anfragen an leistungsstarke KI-Modelle gestellt haben; einige Betroffene berichten von nicht selbst verursachten Kosten in Höhe von Hunderten Dollar. Destillation bezeichnet eine Technik, bei der ein KI-Modell lernt, indem es die Antworten eines anderen auswertet.
OpenCode hat die betroffenen Nutzer per E-Mail informiert und arbeitet nach eigenen Angaben mit Google, OpenAI und Anthropic an der Behebung. Die Sicherheitsfirma Cyera rät, die Schlüssel zu sperren oder auszutauschen und die jüngste API-Nutzung zu prüfen. Wie die Angreifer genau eindrangen, ist noch nicht bekannt.