// COMPUTERBASE — INTELLIGENZA ARTIFICIALE
OpenCode gehackt: API-Schlüssel gestohlen, KI bremst die Abwehr
Bei einem Angriff auf die OpenCode Console wurden API-Schlüssel von 1,4 Prozent der Anwender kompromittiert und für teils vierstellige Ausgaben genutzt. Auch die Abwehr bereitete Probleme: Sicherheitsfilter der eingesetzten KI-Modelle schlugen beim schadhaften Code an und verhinderten anschließend Teile der Analyse.
OpenCode ist ein quelloffener und modellunabhängiger KI-Agent für die Software-Entwicklung, der anhand natürlichsprachlicher Anweisungen Code untersuchen, Funktionen erstellen und Fehler beheben kann. Dafür lassen sich über Terminal, Desktop-App oder Code-Editor Modelle verschiedener Anbieter einbinden, darunter OpenAI, Anthropic und Google.
Ziel des Angriffs war nach bisherigen Erkenntnissen nicht die quelloffene OpenCode-Anwendung selbst, sondern ein älteres System der Online-Plattform OpenCode Console, in dem einige Entwickler API-Schlüssel für externe KI-Dienste in Workspaces hinterlegt hatten. Nach Angaben von OpenCode sollen insgesamt 1,4 Prozent der Console-Anwender betroffen sein, die per E-Mail über den Vorfall informiert und dazu aufgefordert wurden, die kompromittierten Schlüssel bei den jeweiligen Anbietern zu widerrufen und zu ersetzen.
Die Betreiber des KI-Agenten stufen den Vorfall als groß angelegten Destillationsangriff ein, haben bislang jedoch weder erklärt, wie die Angreifer in das System eindringen konnten, noch wie die hinterlegten API-Schlüssel gespeichert waren. Kompromittierte Schlüssel könnten zur Modelldestillation dienen, indem über sie große Mengen an Ausgaben leistungsfähiger KI-Modelle erzeugt werden. Insbesondere in Ländern mit eingeschränktem Zugang zu amerikanischen Modellen ließen sich auf diesem Weg die dafür benötigten Daten beschaffen. Kritiker bezweifeln allerdings diese Einordnung: Belegt seien bislang lediglich der Einbruch und der Missbrauch von API-Schlüsseln, nicht deren tatsächlicher Einsatz für eine Destillation.
Zeitlich überschnitt sich der Einbruch mit der kostenlosen Bereitstellung von GLM-5.3-Flash durch OpenCode. Die übergeordnete GLM-5.3-Familie hat unter Forschern zu Open-Weight-Modellen Aufmerksamkeit auf sich gezogen, da ihre Fähigkeiten im Bereich Cybersicherheit einem Niveau nahekommen sollen, das zuvor eher mit zugangsbeschränkten Modellen wie Anthropics Claude Mythos Preview verbunden wurde. Ein Zusammenhang zwischen der Veröffentlichung und dem Angriff muss daraus jedoch nicht folgen.
Mitgründer Dax Raad erklärte gegenüber TechCrunch, dass API-Schlüssel aus der lokalen OpenCode-Anwendung nicht an das Projekt übertragen würden. Zur Verteidigung setzte OpenCode KI-Agenten ein, die rund um die Uhr gearbeitet hätten; insgesamt soll der Angriff das Team laut Raad mindestens 48 Stunden ohne Unterbrechung beschäftigt haben. Dabei erwiesen sich allerdings die Sicherheitsmechanismen der verwendeten Modelle selbst als Hindernis: Nachdem der zu untersuchende Schadcode deren Filter ausgelöst hatte, verweigerten sie Teile der weiteren Analyse.
Eine Stabilisierung erfolgte erst, als OpenCode im Anschluss Zugang zu OpenAIs Daybreak-Blue-Programm erhielt. Überprüften Teilnehmern stellt es Modelle bereit, deren Schutzmechanismen bei legitimer defensiver Sicherheitsarbeit seltener zu Ablehnungen führen. Dadurch sollen sich die Möglichkeiten des Teams zur Untersuchung des laufenden Angriffs spürbar verbessert haben. Laut einem Bericht von Bleeping Computer nennt OpenCode für die betroffenen API-Schlüssel den 17. Oktober 2026 um 00:30 Uhr UTC als frühestmöglichen Zeitpunkt einer Offenlegung.
Ein ähnliches Problem hatte zuvor bereits Hugging Face beschrieben. Die KI-Plattform berichtete im Juli, dass kommerzielle Modelle bei der Untersuchung eines Eindringens autonomer KI-Agenten die Auswertung von Aktivitätsprotokollen verweigert hätten. OpenAI erklärte später, bei den Angreifern habe es sich um eigene Modelle gehandelt, die während eines Tests mit reduzierten Schutzmechanismen betrieben worden seien. Hugging Face bezeichnete die daraus resultierende Situation als „As