OpenCode-Hack: Wie gestohlene API-Schlüssel KI-Rechnungen treiben
20. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Beim KI-Programmierwerkzeug OpenCode haben Angreifer API-Schlüssel erbeutet, die Nutzer dort für OpenAI, Anthropic und Google hinterlegt hatten. Einzelne Betroffene berichten von unberechtigten Abbuchungen im Bereich mehrerer hundert Dollar, in Einzelfällen von deutlich über 1.000 Dollar. Der Fall betrifft zunächst Entwickler, die Lehre gilt aber für jedes Unternehmen, das KI-Dienste per Schlüssel an Drittwerkzeuge, Automatisierungsplattformen oder Plugins anbindet: Wer den Schlüssel hat, kann auf Ihre Rechnung arbeiten.
Was bei OpenCode passiert ist
OpenCode meldete den Vorfall am 17. Oktober selbst auf X: In der Nacht zuvor habe es einen Sicherheitsvorfall gegeben, betroffen seien 1,4 Prozent der Nutzer der OpenCode Console, und zwar jene, die externe KI-Anbieter verknüpft hatten. Alle Betroffenen seien per E-Mail informiert worden, wer keine Mail erhalten habe, sei nicht betroffen (Quelle: x.com). Laut The Hacker News drangen die Angreifer in ein älteres System des Unternehmens ein. Mitgründer Dax Raad betonte, betroffen sei nur die Online-Console, nicht die quelloffene App oder das Kommandozeilenwerkzeug: Schlüssel, die dort lokal liegen, kämen nie bei OpenCode an (Quelle: thehackernews.com). Wie viele Konten 1,4 Prozent konkret sind und wie der Zugriff gelang, hat das Unternehmen bisher nicht offengelegt.
Die Kosten tragen zunächst die Kunden
Ein API-Schlüssel funktioniert wie eine Kreditkarte ohne PIN: Jede Anfrage, die mit ihm gestellt wird, landet auf der Rechnung des Inhabers, bis der Anbieter ihn sperrt. Die bekannt gewordenen Schäden stammen bislang aus Nutzerberichten und sind nicht unabhängig geprüft. The Hacker News nennt unter anderem diese Fälle:
rund 281 Dollar über einen OpenAI-Schlüssel und 168 Dollar über einen Anthropic-Schlüssel bei einem Entwickler,
etwa 1.700 Dollar Schaden bei einem anderen Betroffenen,
rund 400 Dollar unberechtigte Anthropic-Nutzung laut einem Reddit-Beitrag,
etwa 200 Euro Google-Nutzung, nach denen das betroffene Projekt gesperrt wurde.
Laut TechCrunch hat OpenAI zugesagt, Kunden die missbräuchlich verbrauchten Guthaben zu erstatten, OpenCode selbst spricht von laufenden Rückerstattungen (Quelle: techcrunch.com). Darauf verlassen sollte man sich nicht: Erstattungen sind Kulanz und kein Automatismus.
Widersprüche und offene Fragen
Die Berichterstattung ist in Details nicht einheitlich. Während TechCrunch schreibt, Anthropic und Google hätten die mutmaßlich betroffenen Schlüssel gesperrt, findet sich bei The Hacker News keine direkte Stellungnahme der Anbieter zu diesem Vorfall, für Google lediglich der Bericht eines Nutzers über ein gesperrtes Projekt. Umstritten ist auch die Einordnung: OpenCode spricht von einem Zusammenhang mit einem großangelegten Destillationsangriff, also dem massenhaften Abgreifen von Modellantworten, um damit eigene Modelle zu trainieren. Wie das mit dem Einbruch zusammenhängt, hat das Unternehmen nicht erklärt. Skeptiker halten es laut TechCrunch schlicht für einen gewöhnlichen Datendiebstahl. Für Betroffene ist das zweitrangig, denn die Rechnung entsteht so oder so.
Warum das auch Ihren Betrieb betrifft
Viele Unternehmen nutzen KI längst nicht mehr nur im Chatfenster. Ein Schlüssel steckt im WordPress-Plugin für Texte, einer im Automatisierungswerkzeug für E-Mail-Auswertung, ein weiterer im CRM-Add-on oder im Telefonassistenten. Jede dieser Stellen ist ein möglicher Abfluss. Wer KI-Automation über Programmierschnittstellen in Workflows einbindet, sollte deshalb wissen, wo welcher Schlüssel liegt. Ein wichtiger Hinweis aus dem Fall: Ein Budget im Drittwerkzeug schützt nicht, denn ein gestohlener Schlüssel wird direkt beim Anbieter genutzt, am Werkzeug vorbei. Auch das Löschen des Schlüssels im Drittwerkzeug widerruft ihn nicht, das geht nur beim Anbieter selbst (Quelle: thehackernews.com).
Was das für Unternehmen bedeutet
Die gute Nachricht: Die wirksamsten Schutzmaßnahmen kosten nichts und sind in einer Stunde erledigt. Zuständig ist, wer im Betrieb die KI-Konten verwaltet, oft die Geschäftsführung selbst oder der IT-Dienstleister. Diese Checkliste reicht für den Anfang:
Inventur: Liste anlegen, welcher Schlüssel in welchem Werkzeug steckt. Pro Werkzeug ein eigener Schlüssel, damit Sie im Ernstfall gezielt sperren können.
Ausgabelimit beim Anbieter: Bei Anthropic lässt sich im Abrechnungsbereich ein eigenes Monatslimit unter der Kontostufe setzen, zusätzlich pro Workspace (Quelle: platform.claude.com). Bei Google Cloud ist Vorsicht geboten: Ein reines Budget mit Warnungen begrenzt laut Dokumentation die Ausgaben nicht automatisch, nur echte Ausgabenobergrenzen pausieren Dienste, sofern der Dienst sie unterstützt (Quelle: cloud.google.com).
Nicht mehr hinterlegen als nötig: Schlüssel nur in Werkzeugen speichern, die sie wirklich brauchen. Lokale Speicherung ist, wie der OpenCode-Fall zeigt, oft sicherer als ein Cloud-Konto beim Drittanbieter.
Regelmäßig erneuern: Schlüssel turnusmäßig austauschen, etwa quartalsweise. Bei Verdacht den Schlüssel sofort beim Anbieter löschen und einen neuen anlegen (Quelle: support.claude.com).
Verbrauch beobachten: Warnmails für Ausgaben aktivieren und die Nutzungsübersicht einmal pro Woche ansehen. Ein Ausreißer fällt so nach Tagen auf, nicht erst bei der Monatsrechnung.
Ein Beispiel: Eine Pflegevermittlung, die eingehende Anfragen per KI vorsortieren lässt, verbraucht vielleicht 30 Euro im Monat. Ein Limit von 60 Euro stört den Betrieb nicht, deckelt aber den Schaden, falls der Schlüssel irgendwo abfließt. Ohne Limit entscheidet allein der Angreifer, wie hoch die Rechnung ausfällt.
