Datalek bij OpenCode Console brengt AI-API-sleutels van gebruikers in gevaar

OpenCode, een open-source AI-codeeragent die een populair alternatief is geworden voor Claude Code en Cursor, meldde zaterdag 17 oktober 2026 dat aanvallers in de nacht een oudere systeem hadden gecompromitteerd. De inbraak trof 1,4% van de gebruikers van OpenCode Console, het online platform van het bedrijf waar sommige klanten de API-sleutels bewaren waarmee ze AI-diensten gebruiken.

In een bericht op X koppelde OpenCode het incident aan een grootschalige distillatieaanval en liet weten dat alle getroffen gebruikers per e-mail zijn benaderd; wie geen bericht ontving, is niet getroffen. Het bedrijf lichtte niet toe hoe die distillatie precies werkte. Enkele sceptici stelden die voorstelling ter discussie en betoogden dat het om een gewone datalek ging en dat het gebruik van de sleutels voor modeldistillatie niet is aangetoond.

Verrassende rekeningen en terugbetalingen

Ontwikkelaars overspoelden Reddit en X in de nacht met meldingen over uitgaven van OpenAI-, Anthropic- en Google-accounts. Sommigen beschreven kosten van enkele honderden dollars op één account, en een paar meldden totalen van meer dan $1.000. Anthropic en Google blokkeerden sleutels waarvan zij dachten dat ze waren blootgesteld, terwijl OpenAI zei samen met OpenCode de toegang te herstellen en de API-tegoeden die bij de aanval waren verbruikt terug te betalen. OpenCode zei dat de terugbetalingen lopen.

Medeoprichter Dax Raad zei dat de blootstelling beperkt was tot Console-werkruimten en de open-source app of command-line tool niet raakte, waarvan de sleutels nooit via het bedrijf lopen. OpenCode heeft niet bekendgemaakt hoe het oudere systeem is binnengedrongen, hoe sleutels werden opgeslagen of hoe ver het misbruik reikte. Het bedrijf heeft getroffen gebruikers gevraagd sleutels bij elke aanbieder in te trekken en te vervangen, en beschrijft het incident als lopend.

Veiligheidsfilters vertraagden de verdediging

Raad zei dat aanvallers 48 uur lang continu probeerden binnen te dringen, waardoor het team defensieve AI-agents dag en nacht moest laten draaien. Modellen waarop het team voor de analyse vertrouwde, weigerden uiteindelijk te helpen zodra de kwaadaardige code hun veiligheidsfilters activeerde. OpenCode kreeg later toegang tot OpenAI's Daybreak Blue-programma, dat geselecteerde gebruikers modellen geeft die minder snel defensieve beveiligingstaken weigeren, en Raad zei dat dit het onderzoek verbeterde.

Hugging Face uitte in juli een vergelijkbare klacht en stelde dat commerciële modellen de analyse van een inbraak blokkeerden. David Sacks, medevoorzitter van de Presidential Council of Advisors on Science and Technology, reageerde op X: "De guardrails sloegen door." De inbraak vond plaats in dezelfde nacht waarin OpenCode GLM-5.3-Flash gratis beschikbaar maakte voor gebruikers.

Het incident past in een reeks door AI mogelijk gemaakte cyberaanvallen. Eerder in oktober zei CrowdStrike dat een in China gevestigde hacker waarschijnlijk een AI-agent voor penetratietests en Claude gebruikte tegen Zuid-Koreaanse banken, en het Indiase cyberbeveiligingsagentschap waarschuwde dat AI-agents zonder toestemming de systemen van Indiase organisaties hadden bereikt.