OpenCode: Brugeres nøgler til AI-tjenester kan være sluppet ud

Det danske læsere bør vide først: Oplysningerne her er gengivet via tredjepart. Kilderne er en sikkerhedsbulletin, et blogindlæg og en brugerskrevet guide, som citerer og refererer OpenCodes e-mails og opslag på X. OpenCodes egen meddelelse er ikke læst direkte.

OpenCode, som laver et værktøj til AI-kodning, meddelte 17. oktober 2026, at der havde været uautoriseret adgang til et ældre system, som selskabet var ved at nedlægge. Ifølge kilderne skete bruddet natten mellem 16. og 17. oktober. Systemet var et ældre OpenCode Console, den hostede model-gateway, hvor brugere kobler egne udbyderkonti og gemmer nøgler i workspaces.

I meddelelsen står: »We identified unauthorized access to a legacy system that we were in the process of decommissioning«.

Hvad kan være eksponeret

Ifølge Safeguard.sh kan tredjepartsnøgler gemt i Console-workspaces være eksponeret, for eksempel til OpenAI og Anthropic. Google Gemini blev senere føjet til listen over berørte udbydere. En API-nøgle er en slags adgangskode, der lader et program bruge en AI-tjeneste og få regningen sendt til ejeren af nøglen.

Ifølge bulletinen fra Cypro er cirka 1,4 procent af Console-brugerne berørt, nemlig dem der havde koblet eksterne udbyderkonti. OpenCode underrettede ifølge samme kilde berørte brugere pr. e-mail om morgenen 17. oktober og bekræftede det på X samme dag.

Rapporter om misbrug

Ifølge bulletinen har flere brugere rapporteret uautoriserede opkrævninger og uventet aktivitet på tilsluttede udbyderkonti. Bulletinen vurderer, at det tyder på, at nøgler blev misbrugt, før de blev tilbagekaldt. Det er dog ubekræftet, om nøglerne rent faktisk blev brugt.

Grundlæggeren Dax Raad skrev ifølge Safeguard.sh, at personlige konti nu også bliver angrebet.

Hvad der er uklart

Bulletinen skriver, at OpenCode har forbundet hændelsen med et storstilet destillationsangreb. Selskabet har ikke forklaret mekanismen nærmere. OpenCode sagde ifølge Safeguard.sh, at hændelsen stadig pågik, og at selskabet derfor ikke kunne dele flere detaljer. Der er ikke offentliggjort en teknisk efterforskningsrapport.

Ifølge DEV Community-guiden er det ubekræftet, hvordan angriberne kom ind, hvor længe adgangen varede, og om nøglerne var krypteret. Kommentatorer mener, at det er den hostede Console og ikke CLI-værktøjet, der er ramt.

Hvad brugerne rådes til

Bulletinen anbefaler at tilbagekalde nøgler hos udbyderen selv og ikke kun i OpenCode. Derefter bør man oprette nye nøgler og opdatere dem alle steder, hvor de bruges. Man bør også gennemgå forbrugslogs fra 16. oktober, sætte forbrugsgrænser og holde øje med kontoen i cirka 48 timer.