オープンソースの AI コーディングツール「OpenCode」を運営する Anomaly Innovations が、廃止作業中だった旧システムに第三者が不正アクセスしたと 10 月 17 日に公表しました。外部の AI サービスと連携する「OpenCode Console」のワークスペースに API キーを保存していた利用者は、キーの無効化と再発行、請求の確認が必要です。
主なポイント
- 影響を受けたのは Console 利用者の 1.4% で、外部プロバイダーを連携していたアカウントに限られます。対象者にはメールで通知済みで、通常の OpenCode アプリだけを使う利用者は影響を受けないとしています。
- OpenCode は今回の侵害を大規模な「蒸留攻撃」（AI モデルの出力を集めて別モデルの学習に使う行為）に関連するものと説明し、Anthropic・OpenAI・Google と協力して対応中です。問題が継続中のため詳細は明かしていません。
- Anthropic の Lydia Hallie 氏は、影響を受けたとみられる Claude API キーを OpenCode と協力して無効化したと投稿し、新しいキーの作成を呼びかけました。
- OpenCode 開発者の dax 氏は、攻撃者が過去 48 時間にわたり継続してシステムを攻撃していると述べています。
- 利用者からは Anthropic で約 400 ドル、Google で約 200 ユーロの身に覚えのない請求が出たとの報告がありますが、今回の侵害との因果関係は確認されていません。
関連投稿: OpenCode 公式 / Lydia Hallie 氏