出典：TechCrunch
詳細を読む
オープンソースのAIコーディングエージェントを提供するOpenCodeは10月17日夜、旧システムへの侵入でオンライン基盤「OpenCode Console」利用者の1.4%に影響が出たと明らかにしました。保存されていたAIサービス用APIキーが悪用され、一部利用者には数百ドル、例外的には1000ドル超の不正請求が発生しました。対象者にはメールで通知し、鍵の失効と再発行を求めています。
被害は一部利用者がAPIキーを保存していたConsoleに限定され、オープンソースのアプリとコマンドラインツールは影響を受けていません。OpenCodeは侵入経路、鍵の保存方法、不正利用の全容をまだ公表しておらず、記事時点で対応は継続中です。
AnthropicとGoogleは流出したとみられるAPIキーを停止しました。OpenAIはOpenCodeと連携してアクセスを復旧し、攻撃に使われたAPIクレジットの返金を進め、OpenCodeも不正請求の返金手続きに入っています。
OpenCodeは今回を大規模なモデル蒸留攻撃と説明しましたが、流出鍵が蒸留に使われた証拠は示していません。一部の識者は、現時点では通常の侵害と捉えるべきだと疑問を呈しており、攻撃目的の断定には慎重さが必要です。
調査では別の課題も浮かびました。防御に使ったAIモデルが悪意あるコードを安全機能で遮断し、解析を拒む場面がありましたが、OpenAIの審査制プログラム「Daybreak Blue」で制限の少ないモデルを使えるようになると調査能力が改善しました。防御側が必要な解析を継続できる安全性と実用性の両立が、AI時代のセキュリティ運用に問われています。