Sikkerhet · 21. oktober 2026

OpenCode Console ble hacket, API-nøkkel stjålet

silhouette of man
Joe Shields / Unsplash

OpenCode Console ble hacket, og kriminelle klarte å trekke ut API-nøkkel fra kundekontoer, noe som resulterte i betydelige kostnader for mange kunder. OpenCode avslørte at deres tjeneste, som er designet for å administrere bruken i team, ble utsatt for et alvorlig brudd. Den mest alvorlige konsekvensen var at kriminelle fikk tilgang til API-nøkler fra brukere, som førte til at mange kunder ble belastet for bruk av OpenCode-tjenester.

Mange brukere benytter ofte API-nøkler i konfigurasjonen av OpenCode på egne enheter, mens OpenCode Console er spesielt laget for å gjøre det enklere å dele API-nøkler internt i team. Ifølge OpenCode har kriminelle forsøkt å bruke de stjålne API-nøklene til å lage sett med treningsdata for andre modeller (distillation). Så langt har 1,4% av alle brukere fått API-nøkler trukket ut.

Berørte kunder har allerede mottatt e-poster med varsler om bruddet. Selskapet er i kontakt med Anthropic, OpenAI, og Google for å redusere effekten av de stjålne nøklene.