⚠️ 𝗘𝗶𝗴𝗲𝗻𝗲 𝗞𝗜-𝗔𝗽𝗽 𝗴𝗲𝗯𝗮𝘂𝘁? 𝗕𝗶𝘁𝘁𝗲 𝗽𝗿ü𝗳𝘁 𝗘𝘂𝗿𝗲 𝗔𝗣𝗜-𝗭𝘂𝗴ä𝗻𝗴𝗲 𝘂𝗻𝗱 𝗞𝗼𝘀𝘁𝗲𝗻!

Einige von Euch haben bereits eigene Apps mit KI erstellt und dabei einen KI-Anbieter über eine API angebunden.

Dafür habt Ihr möglicherweise eine Kreditkarte hinterlegt, Guthaben gekauft oder automatisches Nachladen aktiviert.

𝗚𝗲𝗻𝗮𝘂 𝗱𝗮 𝗹𝗼𝗵𝗻𝘁 𝘀𝗶𝗰𝗵 𝗷𝗲𝘁𝘇𝘁 𝗲𝗶𝗻 𝗴𝗲𝗻𝗮𝘂𝗲𝗿 𝗕𝗹𝗶𝗰𝗸. 🔍

Aktueller Anlass sind Meldungen über einen Sicherheitsvorfall bei OpenCode, bei dem hinterlegte API-Schlüssel externer KI-Anbieter betroffen sein sollen.

Ein API-Schlüssel ist vereinfacht gesagt der Zugang, mit dem Eure App die KI nutzen darf. Gerät dieser Schlüssel in fremde Hände, können andere damit unter Umständen KI-Anfragen auf Eure Kosten stellen.

𝗕𝗶𝘁𝘁𝗲 𝗽𝗿ü𝗳𝘁 𝗱𝗲𝘀𝗵𝗮𝗹𝗯:

💳 𝗔𝘂𝘁𝗼𝗺𝗮𝘁𝗶𝘀𝗰𝗵𝗲𝘀 𝗡𝗮𝗰𝗵𝗹𝗮𝗱𝗲𝗻

Ist es aktiviert? Braucht Ihr es wirklich? Begrenzt den Betrag und die monatlichen Nachladungen, soweit Euer Anbieter das ermöglicht.

🚦 𝗞𝗼𝘀𝘁𝗲𝗻𝗹𝗶𝗺𝗶𝘁𝘀 𝘂𝗻𝗱 𝗪𝗮𝗿𝗻𝘂𝗻𝗴𝗲𝗻

Richtet niedrige Warnschwellen und – sofern verfügbar – eine echte Ausgabenbegrenzung ein. Achtung: Eine Budgetwarnung ist nicht automatisch eine Sperre! Auch Guthaben ist nicht bei jedem Anbieter eine centgenaue Notbremse.

📊 𝗩𝗲𝗿𝗯𝗿𝗮𝘂𝗰𝗵

Schaut direkt beim KI-Anbieter nach: Gibt es ungewöhnliche Kosten, unbekannte Aktivitäten oder Verbrauch, obwohl Ihr die App gar nicht genutzt habt?

🔑 𝗔𝗣𝗜-𝗦𝗰𝗵𝗹ü𝘀𝘀𝗲𝗹

Geheime Schlüssel gehören nicht in öffentlich sichtbaren App-Code, Screenshots oder geteilte Projektdateien. Nutzt pro App möglichst einen eigenen Schlüssel und nur die benötigten Berechtigungen.

🚨 𝗕𝗲𝗶 𝗩𝗲𝗿𝗱𝗮𝗰𝗵𝘁

Den betroffenen Schlüssel beim KI-Anbieter sofort sperren beziehungsweise widerrufen. Erst danach einen neuen Schlüssel erstellen und sicher hinterlegen. Unbekannte Nutzung beim Anbieter melden. Nur den Schlüssel aus der eigenen App zu löschen reicht nicht!

𝗪𝗲𝗿 𝗢𝗽𝗲𝗻𝗖𝗼𝗱𝗲 𝗻𝘂𝘁𝘇𝘁:

Prüft zusätzlich Eure E-Mails und die offiziellen Sicherheitshinweise – besonders, wenn Ihr eigene Anbieter-Schlüssel in der OpenCode Console hinterlegt habt.

Auch ohne Schlüsseldiebstahl können Fehler oder ungeschützte öffentliche Apps unerwartet viele Anfragen auslösen. Kostenkontrolle lohnt sich also grundsätzlich.

👉 Seid Ihr unsicher, wo Ihr diese Einstellungen findet? Schreibt in die Kommentare, welchen Anbieter Ihr nutzt. Dann schauen wir gemeinsam, wo Ihr nachsehen könnt.

𝗕𝗶𝘁𝘁𝗲 𝗻𝗶𝗲𝗺𝗮𝗹𝘀 𝗘𝘂𝗿𝗲𝗻 𝗔𝗣𝗜-𝗦𝗰𝗵𝗹ü𝘀𝘀𝗲𝗹 𝗽𝗼𝘀𝘁𝗲𝗻! Auch nicht auf einem Screenshot.

Lieber jetzt kurz prüfen als später eine unangenehme Überraschung auf der Abrechnung bekommen.

Infos zum aktuellen Anlass:

https://x.com/opencode/status/2111519637049319818

P.S: In meinem Umfeld gab es aktuell auch schon 2 Vorfälle.

2 comments