Wer seine KI-Schlüssel in einem Zusatzdienst ablegt, vertraut diesem Dienst alles an, was mit den Schlüsseln möglich ist.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Was OpenCode bestätigt hat

OpenCode hat am Samstag, 17. Oktober 2026, einen Sicherheitsvorfall bestätigt, der in der Nacht davor stattfand. Das berichten TechCrunch, BleepingComputer und Infosecurity Magazine. In der Mail an Betroffene spricht OpenCode sinngemäß von unbefugtem Zugriff auf ein Altsystem, das ohnehin stillgelegt werden sollte. Schlüssel von Drittanbietern, genannt werden OpenAI und Anthropic, könnten offengelegt worden sein.

Betroffen sind laut OpenCode nur Nutzer, die externe Anbieter verknüpft hatten. Wer keine Mail erhielt, war demnach nicht betroffen. Der Vorfall ist laut OpenCode noch nicht beendet. Das sagte OpenCode laut TechCrunch am 19. Oktober 2026.

Die Console ist ein Online-Dienst, in dem Nutzer die API-Schlüssel für KI-Anbieter hinterlegen. Nach der Beschreibung von Infosecurity speichert sie die Zugangsdaten je Arbeitsbereich und nutzt sie, um Anfragen gegenüber den Anbietern zu authentifizieren. Einzelne Teammitglieder sehen die Schlüssel dadurch nicht. Der Anteil der betroffenen Nutzer liegt laut OpenCode bei 1,4 Prozent der Console-Nutzer. Eine absolute Zahl hat OpenCode laut Infosecurity nicht genannt. Nicht betroffen sind laut einem Mitgründer die Open-Source-App und die Kommandozeile.

Zum Zeitpunkt gibt es zwei Angaben, die nebeneinander stehen. Infosecurity nennt die Nacht vom 16. auf den 17. Oktober. Nach BleepingComputer nennt die Mail als früheste mögliche Offenlegung den 17. Oktober 2026, 00:30 UTC. Als Betreff der Mail nennt Infosecurity „Action Required: Potential provider key breach“.

Kosten, Sperren und die Frage nach der Ursache

Nutzer meldeten ungewollte Kosten. BleepingComputer berichtet von mehr als 1.700 US-Dollar über Nacht, TechCrunch von Beträgen im Hunderterbereich und einzelnen Fällen über 1.000 Dollar. Das sind Nutzerberichte, bestätigt hat OpenCode diese Zahlen nicht. Laut BleepingComputer erklärten einige Nutzer außerdem, Google habe Projekte wegen missbräuchlicher Aktivität ausgesetzt.

Anthropic und Google sperrten laut TechCrunch die Schlüssel, die sie für offengelegt hielten. OpenAI gibt demnach an, mit OpenCode den Zugang wiederhergestellt zu haben, und will seinen API-Kunden Guthaben erstatten, das im Angriff verbraucht wurde. OpenCode selbst sagt, Erstattungen für unbefugte Kosten seien im Gange.

Offen ist vieles. Wie die Angreifer ins Altsystem gelangten, wie die Schlüssel dort gespeichert waren und wie weit der Missbrauch reicht, hat OpenCode laut TechCrunch nicht gesagt. Auf Rückfragen von BleepingComputer kam keine Antwort.

OpenCode selbst nennt den Vorfall einen „Distillation-Angriff“. TechCrunch berichtet, dass Skeptiker diese Bezeichnung für übertrieben halten, ein solcher Zweck ist unbewiesen. Der Begriff ist deshalb eine Bezeichnung von OpenCode, festgestellt ist damit weder der Zweck noch, wer hinter dem Zugriff steckt. Getrennt davon gibt es eine weitere Meldung zu einer Lücke in OpenCode selbst. Sie betrifft einen anderen Angriffsort und hängt laut Infosecurity nicht mit dem Einbruch zusammen.

Was Betroffene tun sollen

TechCrunch nennt als Empfehlung, Schlüssel direkt beim jeweiligen Anbieter zu widerrufen und zu ersetzen. Infosecurity zitiert das Sicherheitsunternehmen Safeguard mit weiteren Hinweisen: neue Schlüssel erzeugen, bevor die alten widerrufen werden, projekt- oder arbeitsbereichsbezogene Schlüssel mit Beschränkungen und Ausgabenlimits verwenden, und einen alten Schlüssel nicht für sicher halten, nur weil keine verdächtige Nutzung aufgefallen ist.

Aus unserer Sicht hat die Reihenfolge der Safeguard-Hinweise einen praktischen Sinn. Wer zuerst neue Schlüssel erzeugt und danach die alten widerruft, lässt angebundene Anwendungen nicht zwischendurch ohne Zugang. Schlüssel, die auf ein Projekt oder einen Arbeitsbereich beschränkt sind und ein Ausgabenlimit tragen, können begrenzen, was ein einzelner Schlüssel überhaupt öffnen und verbrauchen kann. Und der Hinweis, einen alten Schlüssel nicht für sicher zu halten, nur weil nichts Verdächtiges auffiel, spricht dafür, im Zweifel zu ersetzen.

Der Umgang mit Zugangsdaten von KI-Agenten beschäftigt auch andere Stellen; dazu steht im Artikel Offene Zugangsdaten bei KI-Agenten mehr.

Unsere Einschätzung

Ein Zusatzdienst, der Schlüssel bequem für ein Team verwaltet, ist ein eigener Aufbewahrungsort. Er kann einen eigenen Einbruch haben, auch wenn das Werkzeug darunter in Ordnung ist. Aus unserer Sicht gehört deshalb vor den Einsatz die Frage, wo die Schlüssel des Betriebs liegen und wer außer dem Modellanbieter sie lesen kann.

Eine zweite Frage lautet, ob jeder Schlüssel beim Anbieter ein Ausgabenlimit hat. Die berichteten Kosten von mehreren hundert bis über tausend Dollar in einer Nacht sind Nutzerangaben, belastbar sind sie nicht. Wir würden trotzdem ein Limit setzen, weil es aus unserer Sicht den möglichen Schaden eines offengelegten Schlüssels begrenzen kann. Das ist eine Einschätzung und kein Befund aus den Berichten, und die Quellen sagen auch nichts darüber, ob ein Limit hier geholfen hätte.

Aus dem Vorfall lässt sich nichts über Werkzeuge ableiten, die wir nicht geprüft haben. Er erinnert nur daran, dass jede Stelle, an der ein Schlüssel liegt, eine Stelle ist, die jemand absichern muss.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 22. Oktober 2026):

Häufige Fragen

Was hat OpenCode bestätigt?

OpenCode hat am 17. Oktober 2026 einen Sicherheitsvorfall bestätigt. Laut OpenCode gab es unbefugten Zugriff auf ein Altsystem, das stillgelegt werden sollte. Dort gespeicherte Schlüssel von Drittanbietern wie OpenAI und Anthropic könnten offengelegt worden sein.

Wer ist betroffen?

Laut OpenCode betrifft der Vorfall 1,4 Prozent der Nutzer von „OpenCode Console“, und zwar solche mit verknüpften externen Anbietern. Nicht betroffen sind laut einem Mitgründer die Open-Source-App und die Kommandozeile. Wer keine Mail von OpenCode erhielt, war laut OpenCode nicht betroffen.

Wie hoch sind die Kosten, die Nutzer melden?

Nutzer berichten von ungewollten Kosten. BleepingComputer nennt mehr als 1.700 US-Dollar über Nacht, TechCrunch Beträge im Hunderterbereich und einzelne über 1.000 Dollar. Das sind Nutzerberichte, OpenCode hat sie nicht bestätigt.

Was sollte ein Betrieb mit KI-Schlüsseln jetzt prüfen?

Ein Betrieb, der Schlüssel in einem Zusatzdienst hinterlegt hat, kann sie beim jeweiligen Anbieter widerrufen und ersetzen, wie TechCrunch empfiehlt. Das Sicherheitsunternehmen Safeguard rät laut Infosecurity zu neuen Schlüsseln vor dem Widerruf der alten und zu Ausgabenlimits. Aus unserer Sicht ist ein Limit je Schlüssel sinnvoll.

Wer im Betrieb weiß, wo die Schlüssel der KI-Werkzeuge liegen und welches Limit sie haben?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 22. Oktober 2026. Stand der Recherche: 22. Oktober 2026.