OpenCode-Console-Sicherheitsvorfall: Möglicherweise OpenAI-, Anthropic- und Google-API-Schlüssel offengelegt

Was passiert ist

Ein Eindringling hat in der Nacht zum 16. Oktober auf ein Altsystem von OpenCode zugegriffen und dabei möglicherweise die Schlüssel für externe KI-Anbieter offengelegt, die Nutzer in der OpenCode Console gespeichert hatten, teilte das Unternehmen mit. OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys Swati Khandelwal Oct 19, 2026 Data Breach / Artificial Intelligence An intruder reached a legacy system at OpenCode on the night of October 16 and may have exposed the third-party AI provider keys that users had saved in OpenCode Console, the company said.

Die Kommandozeilen- und Desktop-Anwendungen von OpenCode speichern die auf dem jeweiligen Rechner hinzugefügten Anbieterschlüssel in einer SQLite-Datenbank dort. Console ist der optionale gehostete Dienst von OpenCode: Ein Workspace speichert dort seinen eigenen OpenAI-, Anthropic- oder Google-Schlüssel, und Console arbeitet mit diesem Schlüssel, um den Anbieter aufzurufen, sodass Teammitglieder die Modelle nutzen können, ohne den Schlüssel jemals zu sehen.

Die betroffene Gruppe umfasst 1,4 % der Console-Nutzer, die alle einen externen Anbieter verknüpft haben. OpenCode hat sie per E-Mail aufgefordert, diese Schlüssel beim jeweiligen Anbieter zu widerrufen und zu ersetzen. Die E-Mail ging am Morgen des 17. Oktober mit dem Betreff „Action Required: Potential provider key breach“ hinaus.

Wer keine solche E-Mail erhalten hat, war nicht betroffen, erklärte OpenCode später am selben Tag in einem Beitrag auf X. Gefährdet sind ausschließlich die Schlüssel, die in Console eingefügt wurden.

Ein Anbieterschlüssel ist ein Bearer-Credential: Wer eine Kopie besitzt, kann kostenpflichtige Anfragen über das Konto des Inhabers ausführen, bis der Anbieter ihn widerruft. Das Löschen des Schlüssels in Console widerruft ihn nicht, und ein Budget in Console kann diese Nutzung ebenfalls nicht begrenzen, da Console nur Anfragen sieht, die über das eigene Gateway laufen.

Für einen Schlüssel, der in einem Console-Workspace gespeichert war, nennen die E-Mail von OpenCode und die Leitlinien der Anbieter folgende Schritte: Den Schlüssel im Dashboard des Anbieters widerrufen und einen neuen erstellen, gemäß den Anleitungen von OpenAI, Anthropic bzw. Google. Nutzung und Abrechnung beim Anbieter auf Anfragen prüfen, die Sie nicht selbst gestellt haben, und zwar mindestens bis zurück zum 16. Oktober.