OpenCode hack: zo bescherm je API-sleutels en AI-kosten

Wat er bij OpenCode is gebeurd

Volgens TechCrunch kregen hackers toegang tot een deel van het online platform van OpenCode. Daar stalen ze API-sleutels van een aantal gebruikers. Met zo'n sleutel kun je AI-diensten gebruiken alsof je de eigenaar bent, dus de rekening komt bij de eigenaar terecht.

Een opvallend detail uit hetzelfde bericht: de AI-tools waar het getroffen team hulp bij zocht, bleven weigeren om naar de kwaadaardige code te kijken. Dat is een les op zich. AI-assistenten zijn soms te voorzichtig om je te helpen bij onderzoek naar een aanval, dus plan voor een incident niet alleen op een chatbot.

Wat ik niet weet: hoeveel gebruikers geraakt zijn, hoe hoog de schade is en hoe de aanvallers precies binnenkwamen. Niet 100% zeker dus: ik baseer me op de samenvatting van het TechCrunch-bericht en heb geen eigen mededeling van OpenCode gelezen.

Waarom dit ook voor jouw MKB-bedrijf telt

AI-tools doen steeds meer zelf: code schrijven, bestanden lezen, diensten aanroepen. Daardoor is een gestolen sleutel gevaarlijker dan een gestolen wachtwoord voor een forum.

De Verge meldt dat beveiligingsbedrijf Norforge een hacker heeft gevonden die met een leger AI-agents bij meer dan 100 websites binnenkwam, waarbij de agents grotendeels zelfstandig werkten. Volgens Reuters, zoals The Verge die aanhaalt, waren onder de slachtoffers bedrijven als John Deere, SharkNinja en Cummins. Dat heb ik niet zelf nagemeten; het is de weergave van die media.

Microsoft zegt daarnaast, volgens TechCrunch, dat AI-agents lijken op insider threats en dat bedrijven goed moeten opletten welke agents medewerkers gebruiken. Mijn lezing: je hoeft geen Amerikaans concern te zijn om dit relevant te vinden. In het Nederlandse MKB werkt een webbouwer of medewerker ook gewoon met een AI-tool en een sleutel die ergens in een instellingenbestand staat.

Zo beheer je je API-sleutels

Je hoeft geen beveiligingsexpert te zijn. Dit zijn de basisregels die ik zelf aanhoud:

• Eén sleutel per tool en per project. Lekt er één, dan trek je alleen die in en staat de rest van je werk niet stil.
• Zet sleutels nooit in code of in een gedeeld document. Gebruik een wachtwoordmanager of de geheimenopslag van je hostingomgeving. Controleer dat een .env-bestand niet in een repository terechtkomt.
• Gebruik een zakelijke sleutel, niet de privésleutel van een medewerker. Dan weet je wie wat gebruikt en kun je iemand eenvoudig weer toegang ontnemen.
• Roteer sleutels regelmatig. Vervang ze bijvoorbeeld elk kwartaal, en direct als iemand het bedrijf verlaat of een tool een incident meldt.
• Geef een sleutel zo min mogelijk rechten. Kan een tool met alleen leesrechten werken, dan geef je geen schrijfrechten.

Zo bewaak je je AI-kosten

Bij OpenCode merkten gebruikers het aan oplopende kosten. Dat is dus je vroegste alarmsignaal, als je ernaar kijkt.

• Stel een maandlimiet in bij je AI-aanbieder, zoals Anthropic of OpenAI. Controleer in je eigen dashboard of en hoe dat bij jouw account kan; dat verschilt per aanbieder en abonnement.
• Zet meldingen aan bij een drempel, bijvoorbeeld bij de helft van je normale maandbedrag.
• Kijk wekelijks naar het verbruik per sleutel. Een piek in het weekend of 's nachts waarin niemand werkt, is verdacht.
• Koppel de AI-kosten aan een aparte kaart of kostenplaats met een laag limiet, zodat een misbruik nooit je hele bedrijfsrekening raakt.

Een limiet is geen beveiliging, maar wel een rem. Het verschil tussen een gestolen sleutel met een limiet van 100 euro en een zonder limiet is groot.

Wat je doet als je sleutel toch gelekt is

Dit is de volgorde die ik zou aanhouden:

1. Trek de sleutel in in het dashboard van de aanbieder en maak een nieuwe aan.
2. Bekijk het verbruik van de afgelopen dagen en noteer wat je niet herkent.
3. Neem contact op met de aanbieder over de kosten. Of je een bedrag terugkrijgt, verschilt per aanbieder; niet 100% zeker, dus vraag het.
4. Controleer of er data bij betrokken kan zijn. Heeft de tool toegang gehad tot klantgegevens, dan speelt de AVG.

Staan er persoonsgegevens in het spel en bestaat er een risico voor de betrokkenen, dan moet je in Nederland een datalek binnen 72 uur na ontdekking melden bij de Autoriteit Persoonsgegevens. Twijfel je, leg dan vast wat je wist en wanneer. Dat geldt voor een bakker in Enschede net zo goed als voor een groot bedrijf.