OpenCodeで不正アクセス、Console利用者1.4％に影響

AIコーディングツール「OpenCode」の運営は10月17日、OpenCode Console利用者の1.4％に影響するセキュリティ事案を公式Xで公表した。対象は外部AIサービスを連携していた一部の利用者で、運営は該当者にメールで連絡したと説明している。

Consoleの一部利用者が対象

運営は、大規模なモデル蒸留に関連する事案だとしている。利用者が共有した通知文では、廃止予定のシステムへの第三者によるアクセスがあり、Consoleのワークスペースに登録された外部サービスのAPIキーが第三者に見られた可能性が示されている。ただし、対象者全員のキーが実際に利用されたと確認されたわけではない。公表された1.4％という割合はConsole利用者を対象としたもので、製品の全利用者に対する割合ではない。

運営は関係する事業者と対応中

通知文では、対象となるAPIキーの再発行、アプリ側の設定更新、利用履歴の確認が案内されている。運営はOpenAI、Anthropic、Googleと協力して対応を進めていると説明した。侵害の詳しい経緯や対象者の実数、蒸留との具体的な関係については、今後の追加説明が待たれる状況だ。

利用者は対象範囲の説明を求める

Redditでは、クラウドのConsoleに登録したキーと、端末内だけで管理しているキーの違いについて質問が出ている。影響範囲の説明をより詳しく求める意見や、各サービスの利用履歴を確認する必要性を指摘する声も見られた。