Rund 1.700 US-Dollar über Nacht weg – nicht durch einen Krypto-Crash, sondern weil jemand einen Key aus einem KI-Programmiertool gestohlen und damit ordentlich Kosten verursacht hat.
OpenCode, der beliebte Open-Source-KI-Programmierassistent, hat offiziell bestätigt: Jemand hat sich Zugang zu einer alten Cloud-Konsole verschafft, die gerade abgeschaltet wird. Der Vorfall hängt mit einem groß angelegten Destillationsangriff zusammen. Bei etwa 1,4 % der Nutzer, die externe Modelle eingebunden hatten, könnten die dort gespeicherten OpenAI-, Anthropic- und Google-Keys offengelegt worden sein. Betroffene haben bereits Rechnungen veröffentlicht: Über Nacht wurden ihnen Kosten von 400 bis 1.700 Dollar berechnet. Andere berichten, dass über ihre API in einer einzigen Nacht rund 35 Millionen Tokens verarbeitet wurden. Wer alles lokal ausführt, ist nicht betroffen – erwischt hat es diejenigen, die ihren Key im Cloud-Arbeitsbereich gespeichert hatten.
Heutzutage muss man nicht nur sein Portemonnaie vor Diebstahl schützen – auch API-Keys sind heiß begehrt. Was für dich einfach nur bequemes Programmieren ist, sieht für Hacker aus wie ein Geldautomat, der schon bereitsteht.
OpenCode, der beliebte Open-Source-KI-Programmierassistent, hat offiziell bestätigt: Jemand hat sich Zugang zu einer alten Cloud-Konsole verschafft, die gerade abgeschaltet wird. Der Vorfall hängt mit einem groß angelegten Destillationsangriff zusammen. Bei etwa 1,4 % der Nutzer, die externe Modelle eingebunden hatten, könnten die dort gespeicherten OpenAI-, Anthropic- und Google-Keys offengelegt worden sein. Betroffene haben bereits Rechnungen veröffentlicht: Über Nacht wurden ihnen Kosten von 400 bis 1.700 Dollar berechnet. Andere berichten, dass über ihre API in einer einzigen Nacht rund 35 Millionen Tokens verarbeitet wurden. Wer alles lokal ausführt, ist nicht betroffen – erwischt hat es diejenigen, die ihren Key im Cloud-Arbeitsbereich gespeichert hatten.
Heutzutage muss man nicht nur sein Portemonnaie vor Diebstahl schützen – auch API-Keys sind heiß begehrt. Was für dich einfach nur bequemes Programmieren ist, sieht für Hacker aus wie ein Geldautomat, der schon bereitsteht.