Praktijkcasesdi 20 okt
Bewaar je je sleutels van OpenAI, Anthropic of Google in een tool van een ander? Bij OpenCode zijn ze gestolen en zagen gebruikers rekeningen tot boven 1.000 dollar
Aanvallers braken in het weekend in bij OpenCode Console, de online omgeving van de AI-codeertool OpenCode, en stalen daar opgeslagen API-sleutels van 1,4% van de gebruikers; getroffen ontwikkelaars kregen waarschuwingen van OpenAI, Anthropic en Google, meldt TechCrunch op 19 oktober 2026. Zij zagen kosten van honderden dollars, sommigen meer dan 1.000 dollar, ongeveer 850 euro. OpenAI betaalt het misbruikte tegoed terug; OpenCode zegt terugbetalingen te regelen.
Wat kun je ermee?Maak voor elke tool van een ander een aparte API-sleutel met beperkte rechten, zodat je er één kunt intrekken zonder dat de rest stilvalt, en stel bij OpenAI een maandlimiet in.