速報：AIコーディングツール「OpenCode」に不正アクセス　保存されていたAPIキー漏えいの可能性

GIGAZINEによると、オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日、不正アクセスを受けたことを明らかにしました。運営元のAnomaly Innovationsは、廃止作業を進めていた旧システムへの不正アクセスを確認したとユーザーに通知しています。

影響を受けたのは、外部のAIサービスとの接続などに使うオンラインサービス「OpenCode Console」のユーザーです。作業スペースに保存されていたOpenAIやAnthropicなどのAPIキーが漏えいした可能性があります。OpenCodeは公式Xで、大規模な「蒸留攻撃」に関連するセキュリティ侵害でOpenCode Consoleユーザーの1.4％が影響を受けたと説明し、対象者全員にメールで通知済みとしています。通常のOpenCodeアプリを使っているだけのユーザーは影響を受けないとのことです。

何が変わるか： OpenCodeは影響を受けたユーザーに、APIキーの無効化と再発行、利用履歴や請求内容の確認を求めています。Anthropicのリディア・ハリー氏は、OpenCodeと協力して対処しており、影響を受けたと考えられるClaudeのAPIキーをすでに無効化したと報告しました。X上では身に覚えのない利用料金が発生したという報告も寄せられていますが、個々の被害と今回の不正アクセスの因果関係は確認されていません。OpenCodeは「問題が継続しているため、詳細を共有できない」としています。

誰に効くか： OpenCode ConsoleにOpenAIやAnthropicなどのAPIキーを保存していた人。Anthropicのハリー氏は、OpenCodeにAPIキーを保存していた人に念のため新しいキーを作るよう呼びかけています。

出典：GIGAZINE