# Anthropic trekt Claude-sleutels in na inbraak bij OpenCode Console Een deel van de gekoppelde Claude-accounts moet een nieuwe toegangssleutel krijgen. OpenCode zegt dat de inbraak 1,4 procent van zijn Console-gebruikers raakt. - Canonieke URL: https://nxtnews.nl/artikel/anthropic-trekt-claude-sleutels-in-na-inbraak-bij-opencode-console - Gepubliceerd: 2026-10-18T07:14:26Z - Rubriek: Tech - Uitgever: Nxt Door Tim Bouchratan ![Conceptuele AI-illustratie van een laptop en een digitale sleutel die los van een sleutelgat zweeft.](https://nxtnews.nl/web/images/nxt-883fbc2b735a093829a4.jpg) AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis. Anthropic heeft zaterdag 17 oktober Claude-toegangssleutels ingetrokken die mogelijk zijn getroffen door een inbraak bij OpenCode Console. Dat meldt Lydia Hallie van Anthropic. Gebruikers van wie de sleutel is ingetrokken, kunnen daarmee geen nieuwe verzoeken meer naar Claude sturen. Hallie adviseert ook andere gebruikers die een Claude-sleutel in OpenCode hebben opgeslagen om uit voorzorg een nieuwe aan te maken. Bronnen bij deze passage: [3. Lydia Hallie (Anthropic) — intrekking Claude-sleutels](https://x.com/lydiahallie/status/2111563956666110287) OpenCode maakte eerder die zaterdag bekend dat de inbraak in de voorafgaande nacht plaatsvond. Volgens het bedrijf is 1,4 procent van de Console-gebruikers getroffen: een deel van de mensen die een externe AI-aanbieder hadden gekoppeld. Zij zouden allemaal per e-mail zijn geïnformeerd. OpenCode stelt dat gebruikers die geen bericht kregen niet zijn geraakt. Een absoluut aantal betrokken accounts noemt het bedrijf niet. Bronnen bij deze passage: [1. OpenCode — melding beveiligingsincident](https://x.com/opencode/status/2111519637049319818) ## Koppeling met een betaald account Console laat mensen en teams hun bestaande accounts bij AI-aanbieders aansluiten. Een beheerder kan bijvoorbeeld een betaalde Anthropic- of OpenAI-aansluiting beschikbaar maken aan collega’s. Console bewaart daarvoor de toegangssleutel, doorgaans API-key genoemd. Teamleden kunnen de modellen gebruiken zonder die sleutel zelf te zien. Hun verzoeken lopen dan via de tussenliggende dienst van OpenCode naar de AI-aanbieder. Bronnen bij deze passage: [2. OpenCode](https://opencode.ai/v2/docs/console/providers/) Die opzet maakt het mogelijk één aansluiting met een team te delen. De rekening voor het AI-gebruik komt bij zo’n zelf gekoppelde aanbieder rechtstreeks van die aanbieder; Console trekt hiervoor geen eigen tegoed af. Console registreert het gebruik en de berekende kosten wel. Een mogelijk misbruikte koppeling raakt daardoor ook het account waarmee het team de onderliggende AI-dienst betaalt. Bronnen bij deze passage: [2. OpenCode](https://opencode.ai/v2/docs/console/providers/) · [4. Google Cloud-documentatie](https://docs.cloud.google.com/docs/authentication/api-keys-best-practices) De melding betreft de afzonderlijke Console-dienst. OpenCode-maker Dax benadrukte zaterdagavond dat sleutels die rechtstreeks in OpenCode zelf worden gebruikt niet bij zijn bedrijf terechtkomen. Het gemelde percentage heeft dus betrekking op Console-gebruikers, en kan niet worden toegepast op iedereen die OpenCode gebruikt. Bronnen bij deze passage: [5. Dax (OpenCode) — afbakening Console](https://x.com/thdxr/status/2111572618340188393) · [1. OpenCode — melding beveiligingsincident](https://x.com/opencode/status/2111519637049319818) ## Oude sleutel vervangen Het intrekken van een sleutel sluit de toegang via die sleutel af. Voor een gebruiker kan een eerder werkende Claude-koppeling daardoor stoppen totdat een nieuwe sleutel is ingesteld. Console laat beheerders een opgeslagen sleutel vervangen. Een aanbieder daar uitschakelen verbergt de modellen voor teamleden, maar bewaart de instellingen. Bronnen bij deze passage: [3. Lydia Hallie (Anthropic) — intrekking Claude-sleutels](https://x.com/lydiahallie/status/2111563956666110287) · [2. OpenCode](https://opencode.ai/v2/docs/console/providers/) Google beschrijft in zijn algemene beveiligingsrichtlijnen waarom zulke sleutels gevoelig zijn: bij blootstelling kunnen onverwachte kosten of ongeoorloofde toegang ontstaan. Die richtlijnen noemen het controleren van gebruik als middel om misbruik op te merken. Bij vervanging hoort het aanmaken van een nieuwe sleutel, het aanpassen van de toepassingen die hem gebruiken en het verwijderen van de oude. Afzonderlijke sleutels per toepassing en teamlid kunnen bovendien helpen om de gevolgen van een getroffen sleutel te beperken. Bronnen bij deze passage: [4. Google Cloud-documentatie](https://docs.cloud.google.com/docs/authentication/api-keys-best-practices) OpenCode werkte volgens de melding van zaterdag samen met Anthropic, OpenAI en Google aan de afhandeling. Het bedrijf noemde het incident toen nog gaande en gaf daarom geen verdere details. De openbare melding bevat geen schadebedrag of toezegging over vergoeding van eventuele kosten. Bronnen bij deze passage: [1. OpenCode — melding beveiligingsincident](https://x.com/opencode/status/2111519637049319818) ## Bronnen - [1. OpenCode — melding beveiligingsincident](https://x.com/opencode/status/2111519637049319818) - [2. OpenCode](https://opencode.ai/v2/docs/console/providers/) - [3. Lydia Hallie (Anthropic) — intrekking Claude-sleutels](https://x.com/lydiahallie/status/2111563956666110287) - [4. Google Cloud-documentatie](https://docs.cloud.google.com/docs/authentication/api-keys-best-practices) - [5. Dax (OpenCode) — afbakening Console](https://x.com/thdxr/status/2111572618340188393) [Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)