Gestohlene KI-Schlüssel: Firmen zahlen für fremde Rechenlast
Wiz zählt neun Einbrüche bei KI-Entwicklerplattformen seit 6. Oktober, Fireworks meldet am 9. November einen zweiten Vorfall, und Apiiro findet 2.539 Geheimnisse aus Claude-Code-Dateien auf GitHub.
Zugangsschlüssel zu KI-Modellen sind zur Beute geworden: Angreifer suchen gezielt nach gespeicherten Schlüsseln und verkaufen die Rechenleistung weiter, die Rechnung landet beim Inhaber. Gleichzeitig legen KI-Programmierwerkzeuge Passwörter dort ab, wo sie öffentlich werden können.
Was passiert ist
Das Sicherheitsunternehmen Wiz listet für die Zeit vom 6. bis 30. Oktober neun Vorfälle bei Plattformen für KI-Entwickler, darunter Fireworks AI, Lightning AI, Railway, Warp und Northflank; bis 9. November kamen weitere Meldungen hinzu. Gemeinsam ist den Fällen laut Wiz die gezielte Suche nach gespeicherten Umgebungsvariablen, vor allem solchen mit Zugang zu KI-Diensten. In zwei untersuchten Fällen wurden gestohlene Firmenschlüssel für Amazon Bedrock binnen 30 Minuten getestet, danach liefen rund 800.000 beziehungsweise 1,7 Millionen Anfragen, zusammen nach Listenpreis vermutlich mehr als 100.000 $. Fireworks hatte am 6. Oktober einen Einbruch über interne Zugangsdaten entdeckt, bei dem API-Schlüssel und Tokens aus Kundenkonten abflossen. Am 9. November informierte das Unternehmen laut Berichten über einen zweiten Einbruch vom 24. Oktober über einen Cloud-Anbieter. Separat zeigt Apiiro, dass Claude Code freigegebene Befehle samt darin enthaltener Passwörter im Klartext in einer Projektdatei speichert: 1.122 öffentliche Kopien enthielten Geheimnisse, darunter 379 Datenbank-Passwörter, verteilt auf 63 Organisationen.
Was daraus folgt
Damit verschiebt sich das Risiko vom Datenverlust zum Kostenrisiko: Wer einen KI-Schlüssel verliert, zahlt für fremde Nutzung, oft bevor jemand den Missbrauch bemerkt. Zweite Folge: Die Geheimnisse liegen inzwischen verstreut in Entwicklerplattformen, Agenten-Einstellungen und Chatprotokollen, also außerhalb der klassischen Schutzzonen. Die gängigen Scanner gitleaks und TruffleHog erkannten laut The Hacker News 215 der 1.122 belasteten Dateien gar nicht. Einordnung: Für Unternehmen gehören Konfigurationsdateien von KI-Werkzeugen wie .env-Dateien in die Geheimnisprüfung. Selbstschutz heißt: betroffene Schlüssel sofort erneuern, Ausgabenlimits und Alarme für KI-Dienste setzen, Agenten-Dateien vom Repository ausschließen.
Was sich konkret ändert
- IT-Abteilungen
- Schlüssel, die auf betroffenen Plattformen lagen, sollten erneuert werden; Konfigurationsdateien von KI-Agenten gehören in die Geheimnisprüfung.
- Entwickler
- Passwörter nicht in Befehle schreiben, die ein Agent dauerhaft freigibt; die Datei .claude/settings.local.json nicht ins Repository übernehmen.
- Finanzchefs
- Gestohlene KI-Schlüssel erzeugen Rechnungen; Ausgabenlimits und Alarme begrenzen den Schaden.
Worauf zu achten ist
- Weitere Einträge in der Wiz-Liste und Abschlussberichte der betroffenen Plattformen
- Ob Anthropic das Speichern von Befehlen mit Geheimnissen in Claude Code ändert
- Ungewöhnliche Kostensprünge bei KI-Diensten in Cloud-Abrechnungen
Quellen
- Wiz: "Black October" for AI Developer Platforms, 30.10.2026, aktualisiert bis 9.11.2026
- Fireworks AI: October 2026 security incident, 9./10.10.2026
- RuntimeWire: Fireworks AI discloses second security breach, 9.11.2026
- The Hacker News: Claude Code's 'Don't Ask Again' File Exposes Passwords and Keys in 1,122 Public Copies on GitHub, 7.11.2026
- iTWire: Claude Code approval files found exposing company secrets on GitHub, 7.11.2026