Onderzoekers vonden dat Claude Code via de optie “Yes, and don’t ask again” geheimen kan opslaan in projectbestanden die vervolgens in duizenden GitHub-repositories terechtkwamen. Het advies: rotatie vóór opruimen en ook de git-geschiedenis nalopen.
Een onderzoeker vond 26.400 werkende cloud- en AI-credentials in publieke Gitee-repositories. Omdat dezelfde sleutels bleken te werken, moeten bedrijven hun keys actief revoken en roteren.
Bij de OpenCode Console-breuk vermoedt een aanvaller toegang tot legacy-systemen, met mogelijk blootstelling van bij Console opgeslagen AI API-keys. OpenCode vraagt getroffen gebruikers hun provider-keys te revoken en te vervangen.
Uit onderzoek blijkt dat bijna 1 op 10 publieke LiteLLM-gateways de standaard admin key sk-1234 accepteerde. Dat kan leiden tot toegang tot provider-API keys en zelfs cloud IAM-gegevens.
Cybercriminelen kunnen AI-diensten binnenkomen zonder inlog via gestolen sessietokens en JWT/JWE-structuren. Met gerichte maatregelen, korte tokenlevensduur en monitoring beperk je het risico op misbruik.
