OpenCode-Hack: Gestohlene API-Schlüssel treiben AI-Kosten für Nutzer hoch
TL;DR
Angreifer sind in Teile der Online-Plattform von OpenCode eingedrungen und sollen dabei API-Schlüssel einzelner Nutzer gestohlen haben. Der Open-Source-AI-Coding-Agent gilt als Alternative zu Claude Code und Cursor. Die betroffenen Schlüssel konnten offenbar genutzt werden, um auf Kosten der Nutzer AI-Dienste abzurechnen. Laut der vorliegenden TechCrunch-Zusammenfassung verweigerten eingebundene AI-Tools zudem die Analyse des schädlichen Codes.
Nauti's Take
Wer OpenCode oder ähnliche Coding-Agenten produktiv nutzt, sollte API-Schlüssel strikt begrenzen, getrennte Konten mit Ausgabenlimits verwenden und Logs auf ungewöhnliche Token-Nutzung prüfen. Die Quellenbasis ist hier schmal: Vor einem Plattformwechsel sollte ein kleines Team verifizieren, welche Schlüssel betroffen waren, ob der Zugriff beendet wurde und wie eingebundener Code geprüft wird.
Quellen
