Gestohlener API-Schlüssel: 1.700 $ für unberechtigte KI-Nutzung.

2026 wurde ein Programmierwerkzeug angegriffen. Die Angreifer missbrauchten darin gespeicherte API-Schlüssel. Ein Entwickler meldete 1.700 $ für unberechtigte KI-Abfragen, noch bevor das Unternehmen den Vorfall öffentlich machte.

Wie es dazu kommt: Mit einem API-Schlüssel greift Ihre Anwendung auf einen externen Dienst zu, gegebenenfalls auf Ihre Kosten. Steht ein geheimer Schlüssel im Code, den der Browser erhält, können andere ihn kopieren und den Dienst über Ihr Konto nutzen.