Skip to footer

tech

OpenCode gehackt: API-Schlüssel gestohlen, KI bremst die Abwehr

Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige

Updated 2 min read

Published by Agyata NewsroomEditorial policyCorrections

Archived — last updated

Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige Ausgaben genutzt. Auch die Abwehr bereitete Probleme: Sicherheitsfilter der eingesetzten KI-Modelle schlugen beim schadhaften Code an und verhinderten anschließend Teile der Analyse. Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige Ausgaben genutzt.

Latest updates

OpenCode gehackt: API-Schlüssel gestohlen, KI bremst die Abwehr

Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige Ausgaben genutzt. Auch die Abwehr bereitete Probleme: Sicherheitsfilter der eingesetzten KI-Modelle schlugen beim schadhaften Code an und verhinderten anschließend Teile der Analyse. Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige Ausgaben genutzt. Auch die Abwehr bereitete Probleme: Sicherheitsfilter der eingesetzten KI-Modelle schlugen beim schadhaften Code an und verhinderten anschließend Teile der Analyse. OpenCode ist ein quelloffener und modellunabhängiger KI-Agent für die Software-Entwicklung, der anhand natürlichsprachlicher Anweisungen Code untersuchen, Funktionen erstellen und Fehler beheben kann. Dafür lassen sich über Terminal, Desktop-App oder Code-Editor Modelle verschiedener Anbieter einbinden, darunter OpenAI, Anthropic und Google. Nur ein kleiner Teil der Nutzer betroffen Ziel des Angriffs war nach bisherigen Erkenntnissen nicht die quelloffene OpenCode-Anwendung selbst, sondern ein älteres System der Online-Plattform OpenCode Console, in dem einige Entwickler API-Schlüssel für externe KI-Dienste in Workspaces hinterlegt hatten. Nach Angaben von OpenCode sollen insgesamt 1,4 Prozent der Console-Anwender betroffen sein, die per E-Mail über den .

Computerbase

OpenCode gehackt: API-Schlüssel von 1,4 Prozent der Nutzer gestohlen

Die OpenCode Console ist Ziel eines Cyberangriffs geworden, bei dem API-Schlüssel von 1,4 Prozent der Anwender kompromittiert wurden. Die gestohlenen Zugangsdaten wurden nach Angaben des Unternehmens für teils vierstellige Ausgaben missbraucht. Erschwerend kam hinzu, dass Sicherheitsfilter der eingesetzten KI-Modelle bei dem schadhaften Code anschlagen und anschließend Teile der forensischen Analyse verhinderten. Betroffene Nutzer wurden aufgefordert, ihre API-Schlüssel umgehend zu erneuern. Das Unternehmen arbeitet nach eigenen Angaben an verbesserten Sicherheitsmaßnahmen.

Computerbase

Sources

AI-assisted summary of the reporting above. Quotes are kept to one sentence. Copyright concern? See our DMCA takedown page.