Bij OpenCode, een populaire open-source coding-agent, zijn API-sleutels van gebruikers mogelijk buitgemaakt. Een deel van die gebruikers zag binnen een nacht honderden dollars aan rekeningen bij OpenAI, Anthropic of Google verschijnen, in één geval zo’n $1.700.
Het lek zelf treft een kleine groep. De les geldt voor iedereen die AI-tools aan een betaalde account koppelt.
In het kort
- Getroffen: 1,4% van de gebruikers van OpenCode Console die eigen sleutels hadden gekoppeld.
- Vroegst mogelijke blootstelling: 17 oktober, 00:30 UTC.
- Gemelde schade per gebruiker: van enkele honderden dollars tot $1.700.
- Een budget in de tool zelf hielp niet: misbruik liep buiten die tool om.
Wat er gebeurde
Een indringer kwam in de nacht van 16 oktober binnen in een verouderd systeem van OpenCode Console, waar opgeslagen provider-sleutels mogelijk zijn blootgesteld.
Console is de optionele hosted dienst waar een team één sleutel deelt zonder dat iedereen hem ziet. OpenCode mailde getroffen gebruikers op 17 oktober om hun sleutels in te trekken en te vervangen, meldt The Hacker News (19 oktober 2026). Volgens BleepingComputer (19 oktober 2026) schortte Google bij sommige gebruikers zelfs hele cloudprojecten op wegens “hijacked resources”. OpenCode zegt dat terugbetalingen lopen.
Waarom dit relevant is
Een API-sleutel werkt als een pinpas zonder pincode: wie een kopie heeft, kan op jouw rekening rekenen tot je hem intrekt.
Een sleutel verwijderen uit een tool trekt hem niet in. En een limiet in die tool helpt niet zodra iemand de sleutel rechtstreeks gebruikt. Microsoft schreef dezelfde week dat de controle over agents buiten het model en de tool moet liggen, in identiteit en rechten per taak (Microsoft Security Blog, 19 oktober 2026).
De enige limiet die telt, staat bij de partij die de rekening stuurt.
Wie zijn AI-kosten per taak bijhoudt, ziet zo’n afwijking binnen een dag. Wie alleen de maandfactuur leest, ontdekt het als het geld al weg is.
Wat je nu kunt doen
Behandel elke AI-sleutel als betaalmiddel: per tool apart, met een harde limiet bij de provider.
- Inventariseer welke tools, scripts en SaaS-diensten een sleutel van jullie OpenAI-, Anthropic- of Google-account hebben.
- Eén sleutel per tool. Lekt er een, dan trek je die in zonder alles plat te leggen, en zie je meteen waar het verbruik vandaan komt.
- Zet een spend limit en alert in het dashboard van de provider, niet alleen in de tool.
- Bekijk het verbruik vanaf 16 oktober als jullie OpenCode Console gebruiken, en trek die sleutels in.
- Leg vast wie eigenaar is van elke sleutel en wanneer hij geroteerd wordt.
Dit hoort bij het fundament van AI-automatisering die je kunt beheren en betalen. Wil je weten hoe jullie sleutels en kosten er nu voor staan? Neem contact op.
Veelgestelde vragen
Een indringer kwam op 16 oktober 2026 binnen in een verouderd systeem van OpenCode Console. Daar opgeslagen API-sleutels van OpenAI, Anthropic en Google zijn mogelijk buitgemaakt, wat bij 1,4% van de Console-gebruikers speelde.
Trek de sleutel in bij de provider zelf en maak een nieuwe aan, werk alle tools bij die hem gebruikten, controleer het verbruik op onbekende aanvragen en zet een spend limit bij de provider.
Bronnen: The Hacker News, 19 oktober 2026, BleepingComputer, 19 oktober 2026, TechCrunch, 19 oktober 2026, Microsoft Security Blog, 19 oktober 2026.