OpenCode vahvisti tietomurron: 1,4 prosentilta käyttäjiä varastettiin API-avaimia
OpenCoden vanhasta taustajärjestelmästä vietiin käyttäjien tallentamia OpenAI-, Anthropic- ja Google-avaimia. Osa käyttäjistä kertoo satojen tai tuhansien dollarien laskuista.
Ohjelmointityökalu OpenCode kertoi 17. lokakuuta 2026, että hyökkääjät pääsivät käsiksi sen vanhaan taustajärjestelmään ja veivät sieltä käyttäjien tallentamia ohjelmointirajapintojen avaimia. Yrityksen mukaan tietomurto koski 1,4 prosenttia OpenCode Console -palvelun käyttäjistä. Kaikki asianomaiset saivat asiasta sähköpostin, ja yritys sanoo, ettei sähköpostia saaneita käyttäjiä ole koskenut. Mukana olivat vain ne käyttäjät, jotka olivat liittäneet palveluun oman ulkopuolisen tekoälytarjoajan tilinsä.
Mitä tapahtui?
OpenCode on avoimen lähdekoodin koodausagentti, jota käytetään komentoriviltä. Se lukee tiedostoja, ajaa komentoja ja kutsuu tekoälypalveluita kehittäjän puolesta. Jotta työkalu voi käyttää esimerkiksi OpenAI:n, Anthropicin tai Googlen malleja, käyttäjä antaa sille oman rajapinta-avaimensa. Console on palvelu, johon avaimen voi tallentaa, jotta sitä ei tarvitse kirjoittaa joka kerta erikseen.
Yrityksen mukaan hyökkäys kohdistui järjestelmään, jota oltiin parhaillaan poistamasta käytöstä. OpenCoden taustalla oleva Anomaly Innovations kertoo työskentelevänsä Anthropicin, OpenAI:n ja Googlen kanssa tilanteen korjaamiseksi. Yritys ei ole kertonut, kuinka monta käyttäjää 1,4 prosenttia tarkoittaa, miten hyökkääjät pääsivät järjestelmään tai milloin tunkeutuminen havaittiin.
Mitä avaimilla tehtiin?
OpenCode kuvaili tapausta suuren mittakaavan tislaamishyökkäykseksi. Tislaamisessa pienempi tai heikompi malli opetetaan jäljittelemään vahvemman mallin vastauksia. Käytännössä hyökkääjät siis käyttivät varastettuja avaimia lähettääkseen suuria määriä kyselyitä kalliille malleille ja kerätäkseen niiden vastauksia oman mallinsa opetusaineistoksi. Lasku jää avaimen omistajan maksettavaksi.
Käyttäjät raportoivat sosiaalisessa mediassa nopeasti todellisista laskuista. Yksi kertoi OpenAI:n ja Anthropicin avaimillaan syntyneen yli 400 dollarin laskun yhden yön aikana, ja toinen kertoi 1 700 dollarista. Nämä ovat yksittäisten käyttäjien kertomuksia, joita ei ole riippumattomasti vahvistettu.
Miksi nimitys herätti kritiikkiä?
Useat tutkijat ja kehittäjät huomauttivat, ettei tislaaminen selitä sitä, miten avaimet saatiin haltuun. Tislaaminen on hyökkääjän tapa käyttää varastettuja avaimia, ei tunkeutumiskeino. OpenCode ei ole täsmentänyt, tapahtuiko asia juuri näin, vaan on kuvannut tapausta yhdellä ilmauksella ja vedonnut käynnissä olevaan tutkintaan.
Yrityksen mukaan sen tutkinta ei ole tähän mennessä löytänyt näyttöä siitä, että muita tietoja olisi vuotanut. Se ei kuitenkaan pystynyt vahvistamaan, oliko avaimia käytetty väärin, vaikka käyttäjät raportoivat laskuista jo ennen kuin ensimmäinen ilmoitus ehti perille.
Mitä käyttäjän pitää tehdä?
OpenCoden ohje on suoraviivainen. Jokainen avain pitää peruuttaa ja vaihtaa suoraan OpenAI:n, Anthropicin ja Googlen omissa hallintapalveluissa, ei sähköpostin linkkien kautta. Sen jälkeen pitää tarkistaa laskutus- ja käyttöhistoria 17. lokakuuta alkaen ja asettaa kulutusrajat, jotta varastettu avain ei voi synnyttää rajattomasti laskua. Lopuksi jokainen sovellus, työputki ja tiimikaverin paikallinen asennus, joka käytti vanhaa avainta, on päivitettävä.
Jos avainta on säilytetty vain omassa tiedostossa eikä Consolessa, OpenCode ei ole kertonut, koskiko vuoto niitä. Asiaa kysyttiin yritykseltä suoraan, mutta siihen ei ole vastattu julkisesti.
Miksi tapaus on merkittävä?
Tapaus osoittaa, että tekoälyagenttien turvallisuus ei riipu pelkästään mallista tai itse työkalusta. Avainten säilyttäminen keskitetysti on kätevää, mutta samalla yksittäinen vanha ja huonosti valvottu järjestelmä voi vaarantaa kaikki siihen tallennetut tunnukset. OpenCoden oma dokumentaatio muistuttaa, ettei työkalu eristä agenttia ympäristöstään ja että sen lupakyselyt ovat käyttökokemuksen parannus, eivät turvaraja.
Kyse ei ole myöskään yksittäisestä tapauksesta. Kuluneen vuoden aikana on raportoitu useita tilanteita, joissa tekoälytyökalu on käsitellyt käyttäjän tunnuksia tavalla, jota kukaan ei ollut suunnitellut. Kyberturvallisuuden näkökulmasta yksinkertaisin oppi on tuttu: pitkäikäiset avaimet ovat riski, ja ne kannattaa vaihtaa säännöllisesti sekä rajata mahdollisimman kapeiksi.
Mitä seuraavaksi?
OpenCode ei ole kertonut, aikooko se julkaista tarkemman selvityksen tapahtumien kulusta. Käyttäjille jää tässä vaiheessa oma vastuu: tarkista, onko Consoleen tallennettu avain, ja vaihda se, jos epäilet yhtään. Yrityksen mukaan ilmoitus on lähtenyt kaikille niille, joita asia koskee.
Lähteet
OpenCode: We had a security breach last night related to a large scale distillation attack, 17.10.2026. x.com
Startup Fortune: OpenCode breach exposes stored OpenAI and Anthropic keys, prompts urgent key rotation, 17.10.2026. startupfortune.com
Notebookcheck: OpenCode hacked, users urged to revoke their API keys, 18.10.2026. notebookcheck.net
OfficeChai: OpenCode Discloses Security Breach, Says Attackers May Have Accessed Users’ OpenAI, Anthropic And Google API Keys, 17.10.2026. officechai.com
DEV Community: OpenCode Told 1.4% of Console Users to Revoke Their OpenAI and Anthropic Keys, 17.10.2026. dev.to
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: alla on kumppanimainoksia ja mainoslinkkejä.
