Datenleck bei OpenCode Console legt gespeicherte Schlüssel für KI-Anbieter offen

OpenCode, der quelloffene KI-Coding-Agent, teilte am 17. Oktober 2026 mit, dass ein Sicherheitsvorfall 1,4 % der Nutzer von OpenCode Console getroffen hat. Schlüssel, die diese Nutzer für OpenAI, Anthropic und Google gespeichert hatten, könnten offengelegt worden sein. Wer dort einen Anbieterschlüssel hinterlegt hat, sollte ihn als gestohlen betrachten und sofort ersetzen. Denn mit einem abgeflossenen Schlüssel kann ein Fremder Kosten auf dem Konto des Inhabers verursachen.

Das Unternehmen gab das Leck um 18:08 UTC in einem Beitrag auf X bekannt. „Wir hatten letzte Nacht einen Sicherheitsvorfall im Zusammenhang mit einem groß angelegten Destillationsangriff, der 1,4 % der Nutzer von OpenCode Console betraf“, schrieb es. Betroffene Nutzer seien bereits per E-Mail informiert worden, so das Unternehmen.

Was passiert ist

OpenCode stammt von Anomaly Innovations, dem Unternehmen, das früher SST hieß. Das Tool läuft in einem Terminal und schreibt Code mithilfe von KI-Modellen. OpenCode Console ist das webbasierte Kontosystem des Unternehmens, in dem Nutzer ihre eigenen Schlüssel für externe Modellanbieter verknüpfen können.

Laut der Mitteilung zum Leck könnten die Schlüssel über ein veraltetes Console-System abgeflossen sein, das das Unternehmen gerade stilllegte, berichtet Startup Fortune. Betroffen seien nur Nutzer, die externe Anbieter mit ihren Konten verknüpft hatten, heißt es in dem Bericht.

Detail	Was OpenCode oder der Bericht sagt
Betroffene Nutzer	1,4 % der Nutzer von OpenCode Console
Wer	Nutzer mit verknüpften externen Modellanbietern
Gefährdete Schlüssel	OpenAI, Anthropic und Google
Benachrichtigung	E-Mail an betroffene Nutzer am 17. Oktober
Missbrauch der Schlüssel	Kann das Unternehmen noch nicht bestätigen
Andere Daten	Bisher kein Hinweis, dass sie abgeflossen sind

OpenCode hat nicht veröffentlicht, wie viele Menschen die Console nutzen. Die 1,4 % lassen sich daher nicht in eine Personenzahl umrechnen. Das Unternehmen arbeitet nach eigenen Angaben bei der Reaktion mit Anthropic, OpenAI und Google zusammen.

Zwei Erklärungen für die Ursache

Das Unternehmen hat die Ursache auf zwei Arten beschrieben. Sein Beitrag auf X bringt das Leck mit „einem groß angelegten Destillationsangriff“ in Verbindung. Die E-Mail verweist, wie Startup Fortune sie beschreibt, auf das alte Console-System. Beides kann zugleich stimmen. OpenCode hat aber nicht erklärt, wie die beiden zusammenhängen oder wann das Eindringen begann.

Destillation bedeutet, ein neues KI-Modell mit den Antworten eines bestehenden zu trainieren. Ein Nachahmer schickt eine riesige Zahl von Prompts an ein starkes Modell und speichert die Antworten als Trainingsdaten. Das erfordert sehr viele bezahlte Anfragen, und ein API-Schlüssel entscheidet, wer dafür zahlt. Ein API-Schlüssel ist der geheime Code, mit dem ein Programm einen Modellanbieter aufruft. Der Anbieter stellt dem Inhaber jede Anfrage in Rechnung.

Destillation ist inzwischen ein offener Streit zwischen KI-Laboren. Anthropic erklärte am 15. Oktober, dass neue Abwehrmaßnahmen die Destillation von Claude um 90 bis 99 % verringert hätten.

Startup Fortune berichtet, dass einige Nutzer Belastungen auf ihren Rechnungen von OpenAI und Anthropic sahen, bevor die erste Mitteilung eintraf. Beträge nennt der Bericht nicht, und OpenCode sagt, es könne noch nicht bestätigen, dass ein Schlüssel missbraucht wurde.

Was OpenCode den Nutzern rät

Startup Fortune nennt vier Schritte aus der Mitteilung des Unternehmens:

1. Jeden betroffenen Schlüssel widerrufen und in den Dashboards von OpenAI, Anthropic und Google einen neuen erstellen. Die Dashboards direkt öffnen, nicht über Links in der E-Mail.
2. Abrechnungs- und Nutzungsprotokolle bis zum 17. Oktober zurück prüfen.
3. Für jedes Anbieterkonto Ausgabenlimits setzen.
4. Jede Pipeline, jeden CI-Job und jede lokale Einrichtung aktualisieren, die den alten Schlüssel nutzte. CI, also Continuous Integration, ist der Dienst, der Code automatisch baut und testet.

Was das für Entwickler bedeutet

• Erst rotieren, dann untersuchen. Wenn Sie jemals einen Anbieterschlüssel in OpenCode Console gespeichert haben, ersetzen Sie ihn heute, auch wenn keine E-Mail kam. Ein widerrufener Schlüssel kostet nichts. Ein aktiver gestohlener Schlüssel kann sehr viel kosten.
• Harte Ausgabengrenzen setzen. Alle drei Anbieter rechnen pro Anfrage ab. Ein niedriges Monatslimit macht aus einem gestohlenen Schlüssel statt einer offenen Rechnung einen begrenzten Verlust.
• Jedem Tool einen eigenen Schlüssel geben. Ein Schlüssel pro Tool zeigt sofort, welcher Schlüssel abgeflossen ist. Sie können dann genau diesen einen widerrufen, ohne jede andere App und jeden CI-Job lahmzulegen.
• Die Dashboard-Adresse selbst eintippen. Die Mitteilung rät Nutzern, die Links in der E-Mail zu meiden. Befolgen Sie diesen Rat bei jeder E-Mail zu einem Datenleck, egal von welchem Unternehmen.
• Die Reichweite des Agenten klein halten. Startup Fortune weist darauf hin, dass laut OpenCodes Dokumentation das Tool „den Agenten nicht in einer Sandbox isoliert“. Die Dokumentation nennt die Berechtigungsabfragen zudem „eine UX-Funktion“. Der Bericht empfiehlt, solche Agenten in Docker oder einer virtuellen Maschine laufen zu lassen. Dieses Leck betraf die Server des Unternehmens, doch die Lehre ist dieselbe: Geben Sie jedem KI-Tool so wenige Geheimnisse, wie es braucht.
• Auf die Nachbetrachtung achten. OpenCode muss noch erklären, wie das alte System und der Destillationsangriff zusammenhängen und wann der Zugriff begann. Bis dahin sollten Sie davon ausgehen, dass jeder in der Console gespeicherte Schlüssel in fremden Händen sein kann.