【臨時ニュース】オープンソースのAIコーディングツール「OpenCode」で、セキュリティ侵害が起きました。クラウドサービス「OpenCode Console」の利用者の1.4%で、預けていたOpenAIやAnthropicなどのAPIキーが漏れた可能性があります。
OpenCode、Console利用者の1.4%が被害と発表
OpenCodeは日本時間10月18日未明、公式Xで「昨夜、大規模な蒸留攻撃に関連するセキュリティ侵害があり、OpenCode Consoleの利用者の1.4%が影響を受けた」と発表しました。蒸留攻撃とは、AIモデルの回答を大量に集めて別のモデルの学習に使う手口のことです。対象は外部のAIサービスの鍵をつないでいた利用者の一部で、全員にメールで知らせたといいます。メールが届いていない人は対象外としています。侵害はまだ続いているため詳細は明かせないとし、Anthropic、OpenAI、Googleと協力して対応しているそうです。
出典: OpenCode（X）
「廃止予定の古いシステム」に不正アクセス
対象者に届いたメールとされる画像が、Redditで共有されています。それによると、廃止を進めていた古いシステムに不正アクセスがあり、ワークスペースに保存していたOpenAIやAnthropicなどの鍵が漏れた可能性があります。On The Wireは、メールは「漏れた可能性がある」と書くにとどめ、盗まれた、悪用されたとは書いていないと伝えています。9to5AIによると、Anthropicは影響を受けたとみられるClaudeのAPIキーをすでに無効にしました。人数、侵入の方法、鍵の保存方法は公表されていません。
出典: On The Wire／9to5AI
対象の人は、鍵の無効化と作り直しを
メールは対象者に、各AIサービスの管理画面で鍵を無効にして作り直し、その鍵を使うアプリを更新し、最近の使用量に不審な点がないか確かめるよう求めています。9to5AIによると、手元のパソコンに鍵を置いてOpenCodeのコマンドラインツールを使う人や、Consoleでクレジットを買っただけの人は、対象として挙げられていません。セキュリティ企業Cyeraは、こうした通知はフィッシング詐欺に使われやすいとして、メールのリンクからではなく、各サービスの管理画面に直接アクセスするよう勧めています。
出典: On The Wire／9to5AI
外部サービスに預けたAPIキーは、定期的に作り直し、使用上限と通知を設定しておくと安心です。皆さん気を付けましょう。