OpenCode-Sicherheitsverletzung: Wo sind die gestohlenen Schlüssel geblieben?

Einige Entwickler haben am 17. Oktober 2026 die Verwendungsbenachrichtigung von OpenAI und Anthropic für Jobs erhalten, die sie überhaupt ausführen. Nach einigen Stunden bestätigte OpenCode, dass es einen Sicherheitsverstoß im von ihm gehosteten Konsolendienst gibt. Das Unternehmen war mit einem groß angelegten Destillationsangriff verbunden. In diesem Artikel behandelt OpenCode, was bei Sicherheitsverletzungen korrigiert wird, was der Destillationsangriff ist und wie gestohlene API-Switches in dieser Tabelle platziert werden.

Was ist OpenCode Security Violation?

Die erste Erklärung aus dem X-Konto von OpenCode wurde kurz gehalten:

"Wir haben eine Sicherheitsverletzung im Zusammenhang mit einem groß angelegten Destillationsangriff in der Nacht erlebt." (OpenCode, X)

Gemäß den in Developers Digest zusammengestellten Informationen Verstöße betreffen 1,4% der OpenCode Console-Benutzer. Die Betroffenen wurden als Untergruppe von Nutzern definiert, die einen externen Provider-Schlüssel mit der Konsole verbinden und am 17. Oktober morgen per E-Mail informiert. Nutzer, die laut Unternehmen keine E-Mails erhalten, waren nicht betroffen.

Nach den in Notebookcheck veröffentlichten Nachrichten In der E-Mail wurde dem Angreifer mitgeteilt, dass das ehemalige System während des Schließvorgangs einen unbefugten Zugriff hat. Es wurde geschrieben, dass Schalter von Drittanbietern, die in Arbeitsbereichen aufgezeichnet werden, aufgedeckt werden können. OpenCode gab bekannt, dass es mit Anthropic, OpenAI und Google zusammenarbeitet. Anthropic kündigte auch an, dass Claude API Switches, von denen wir dachten, dass sie beeindruckt sind.

Einige Fragen sind immer noch nicht beantwortet. Egal wie viele Schlüssel durchgesickert sind, wer hinter dem Angriff steckt, und der Ausdruck "Breaking Attack" wurde nicht von der Firma erklärt, in der der Satz in diesem Fall vollständig muskulös ist. Der Text der E-Mail wurde nicht als offizielle Ankündigung veröffentlicht; die zirkulierende Kopie basiert auf dem Text, den ein Benutzer an Hacker News geklebt hat.

Was ist der Unterschied zwischen OpenCode Console mit Local OpenCode?

OpenCode ist ein Open Source Coding Agent, der auf dem Terminal läuft. Entwickler können Claude, OpenAI und Google Modelle mit ihren eigenen API Switches verbinden. Mit dieser Richtung, überprüft früher auf Masqot KI-Codierungstools zwischen Anbieterunabhängigkeit. Die Konsole ist der webbasierte Arbeitsbereich, in dem OpenCode gehostet wird; Teams können hier ihre Providerschlüssel speichern und verwenden.

Die wichtigste entscheidende Frage für Benutzer, die auf welcher Seite des Verstoßes erleben. Nach Analyse veröffentlicht in Redreamality Der OpenCode-Entwickler stellte fest, dass sich der Verstoß in der Konsole und nicht im OpenCode selbst befindet und die bei der lokalen Verwendung eingegebenen Schlüssel das Unternehmen nie erreicht haben. In der gleichen Analyse wurde festgestellt, dass die Benutzer nichts schädliches am Computer arbeiteten.

Was ist Distillation Attack?

Destillation (Destillation) ist der Name, der der Ausbildung eines kleineren "Studenten" -Modells mit den Ergebnissen eines großen "Studenten" gegeben wird. Die Methode selbst ist legitim; Labors produzieren auf diese Weise billigere Versionen ihrer eigenen Modelle. Das Problem beginnt, wenn das Modell eines anderen Unternehmens gesammelt wird, um ein Mitbewerbermodell systematisch abzufragen und zu trainieren.

Ankündigung von Anthropic, veröffentlicht am 23. Februar 2026 DeepSeek, Moonshot und MiniMax haben mehr als 16 Millionen Interaktionen mit Claude über 24.000 gefälschte Konten. In der gleichen Ankündigung wurde MiniMax angegeben, dass es den größten Traffic mit etwa 13 Millionen Interaktionen allein produziert. Im Ziel der Kampagnen hatte der Agent von Claude die Fähigkeiten der Werkzeugverwendung und Codierung. Anthropic schlug vor, dass dieser Zugang über Proxy-Dienste bereitgestellt wird, da er in China keinen kommerziellen Zugang bietet; Die Gebühren basieren auf ihrer eigenen Erkennung von Anthropic.

Warum stoppt Shrub API Switches die Destillation?

Destillation will Skala, die Skala fragt auch eine große Anzahl von Konten. Wenn Anbieter gefälschte Konten schließen, wird ein echter Schlüssel für einen legitimen Kunden wertvoller. Anthropic 10 September 2026 Bedrohung Bericht Den gestohlenen Karten der illegalen Destillation wird gesagt, dass sie auf gefälschten Kontonetzwerken basieren, die mit Eingabeinformationen und API-Switches gebildet werden. In dem Bericht werden Tausende von Proxy-Diensten, die als "Actarma-Station" bezeichnet werden, durch diese Methoden angezeigt.

Im selben Bericht heißt es, dass die Schlüssel in allen überprüften Cyberfällen aus den Umgebungen der Anthropic-Kunden gestohlen wurden. Einige der Saldurgane wurden aus den Produktionsschlüsseln in der Cloud-Umgebung durchgesickert, indem die Tool-Services mit LiteLLM sofort injiziert wurden. Shrub bietet einem Schlüssel-Angreifer zwei Dinge: eine schwer zu unterscheidende Verwendung, die mit dem Verkehr des tatsächlichen Eigentümers der Prozesskraft und dem Schlüssel zu einem anderen gemischt wird.

Die Geschwindigkeitsbegrenzungen werden auch in dieser Tabelle erläutert, warum sie unzureichend sind. Nach Analyse veröffentlicht in WorkOS OpenAI hat am 24. und 25. Juli 16.000 Extraktionsanforderungen auf 4.000 Konten identifiziert; durchschnittlich vier Anfragen pro Konto. Das Ergebnis, das die Analyse klar hat: Nicht nur Missbrauch der Geschwindigkeitsbegrenzung in jeder API, wo das Konto billig ist, sondern nur die Rechnung kontrollieren. Ein einzelner Schlüssel in einer verteilten Kampagne kann wie ein gewöhnlicher Gebrauch aussehen und ein paar hundert Dollar pro Nacht ausgeben.

Sie müssen eine Warnung hinzufügen. Die Verbindung zwischen Leckage- und Destillationskampagnen in OpenCode basiert nur auf dem eigenen Ausdruck des Unternehmens und wird nicht unabhängig verifiziert.

Wie viel kosten betroffene Entwickler?

Eine genaue Gesamtzahl wurde nicht geteilt, aber Benutzerbenachrichtigungen geben eine Vorstellung von der Größe des Schadens. Ein Benutzer, der Notebookcheck übertragen wird, erklärte unerwartete Ausgaben für verbundene KI-Konten als $ 400. Ein Entwickler, der in die Redreamality-Analyse einbezogen wurde, berichtete, dass in derselben Nacht $ 281 OpenAI und 168 Anthropic Gebühr konfrontiert wurden.

Bemerkenswertes Detail kommt von Anbietern nicht der OpenCode zuerst der Warnung. In den Nachrichten von Notebookcheck werden einige Benutzer vor der OpenCode-Benachrichtigung von OpenAI und Anthropic übertragen. Eine öffentliche Erklärung ist noch nicht von den Anbietern gekommen, die nicht für gefälschte Nutzung zurückgegeben würden.

Wie kann man das Hauptrisiko in Sheltered Services reduzieren?

Wenn ein Schlüssel in einem Panel eines Drittanbieters gespeichert wird, ist die Sicherheit mit dem schwächsten System dieses Dienstes verbunden. OpenCode war ein altes System, bei dem der Einstiegspunkt bereits in der Nähe des Unternehmens lag. Praktische Schritte aus dieser Veranstaltung sind:

1. Wenn der Provider-Schlüssel in der Konsole gespeichert wurde, sollte die E-Mail ohne Erwartung direkt aus dem Provider-Panel erneuert werden.

2. OpenAI, Anthropic und Google-Panels müssen den Limit- und Nutzungsalarm definieren; es gab erste Alarmanbieter in diesem Ereignis.

3. Ein separater und autorisierter schmaler Schalter sollte für jedes Fahrzeug verwendet werden; die gemeinsame Nutzung des gleichen Schalters für mehrere Dienste erhöht die Auswirkungen von Leckagen.

4. Schlüssel im lokalen Gebrauch sollten nicht in den Codespeicher geschrieben werden, sondern Umgebungsvariablen.

Wie man sich auf autonome Systeme des Mindestautorisierungsprinzips anwendet, bei Masqot Sicherheit von AI Agents im Detail. Wenn die Maßnahmen gegen die Schädlinge ergriffen werden, die auf der Geräteseite angemeldet sind AI Account Sicherheit wurde im Artikel diskutiert. Der Punkt, der den OpenCode-Fall unterscheidet, ist, dass der Switch nicht vom Gerät des Benutzers stammt, sondern von einem vertrauenswürdigen Dienstserver.

Was denkt die Gemeinschaft?

Der Vorfall setzte sich schnell auf die Entwickler-Community. Basierend auf Redreamality-Analyse OpenCode Hacked in Hacker News: User ID durchgesickert Am selben Tag erreichte 854 Punkte und 159 Kommentare. Die obere Interpretation des Headers hinterließ die Trennungsanweisung zwischen der Konsole und der Terminalversion. Einige Benutzer erwähnten bis zu 1.700 Rechnungen in Aktien auf X.

Ein Teil der Organisation wandte sich der gewählten Sprache des Unternehmens zu. Entwickler Digest stellte fest, dass der Begriff "Breaking Attack" bedeutet, was es in der Praxis in diesem Ereignis bedeutet. Die Meinung, dass das Hauptproblem in Diskussionen nicht der Zweck des Angreifers ist, sondern die Provider-Switches in einem gehosteten System gespeichert sind.

Auch die Destillation selbst ist umstritten. Laut den in GovInfoSecurity veröffentlichten Nachrichten Anthropic und OpenAI argumentierten, dass die Übernahme von Meta CEO Mark Zuckerberg in die Manifeste der USA dazu beitragen wird, die KI-Führung aufrechtzuerhalten. Während eine Partei die Destillation als ein Problem des geistigen Eigentums und der nationalen Sicherheit ansieht, zählt die andere Partei ihn zu einem üblichen Teil des maschinellen Lernens.

Häufig gestellte Fragen

Verwendet OpenCode geänderte API-Schlüssel?

Ja, wenn der Providerschlüssel in der Konsole gespeichert ist. Developers Digest empfiehlt, diese Schlüssel aus dem Provider-Panel zu erneuern, auch wenn sie nicht zur E-Mail kommen. Für diejenigen, die nur die lokale Version verwenden, hat das Unternehmen keine Auswirkungen gemeldet, aber eine regelmäßige Schlüsselerneuerung ist in jeder Situation eine gute Gewohnheit.

Sind lokale OpenCode-Benutzer von Verstößen betroffen?

Nein gemäß Firmenbeschreibung. OpenCode-Entwickler stellten fest, dass der Verstoß im gehosteten Console-Service auftritt und die bei der lokalen Nutzung eingegebenen Schlüssel das Unternehmen nicht erreicht haben.

Ist die Modelldestillation illegal?

Destillation ist keine illegale Methode allein; Labors verwenden regelmäßig, um ihre eigenen Modelle zu minimieren. Anthropic und OpenAI sind ein Verstoß gegen die Nutzungsbedingungen der nicht autorisierten Destillation von Modellen. Meta seit seiner breiteren Einführung der Destillation.

Werden gefälschte API-Rechnungen zurückgegeben?

Es gibt noch keine offene Anbieterpolitik für die Öffentlichkeit. Anthropic storniert die betroffenen Claude-Schlüssel, aber der Rückgabeprozess wurde nicht bekannt gegeben. Bei unvorhergesehenen Ausgaben ist es notwendig, sich beim Support-Team des jeweiligen Anbieters zu bewerben.

Sind OpenCode Zen und Go Nutzer betroffen?

Diese Frage ist noch nicht eindeutig beantwortet. In der Beschreibung von OpenCode werden nur externe Benutzer der Konsole erwähnt, die mit dem Anbieter verbunden sind; eine separate Information wurde für Zen- und Go-Abonnements freigegeben.

OpenCode wird voraussichtlich einen offiziellen Bericht mit Details der Veranstaltung veröffentlichen. Die Identität der Saldurga wird nicht auf der ganzen Tabelle zu sehen sein, ohne zu klären, wie die undichte Zahl und Destillationsverbindung hergestellt wurde. Die Frage, wo und wie Codier-Agenten ihre Provider-Schlüssel halten, wurde mit dieser Veranstaltung zum Problem eines einzelnen Unternehmens.