OpenCode侵害でConsoleユーザーの1.4%のAIプロバイダーキーが露出

オープンソースのAIコーディングエージェントであるOpenCodeは2026年10月17日、前夜の大規模蒸留攻撃に関連するセキュリティ侵害がConsoleユーザーの1.4%に影響したと述べた[1]。影響を受けたユーザーは外部AIプロバイダーをリンクしており、保存されたAPIキーが露出した可能性があるとメールで通知された[1][2]。

更新、2026年10月18日：Anthropicは、この侵害についてOpenCodeと協力し、影響があったと考えるClaudeのAPIキーを失効したと述べた。OpenCodeにキーを保存したユーザーは、念のため新しいキーを作成すべきだ[4]。

OpenCodeは影響を受けたユーザーに何と伝えたか

件名「要対応：プロバイダーキーの侵害の可能性」のメールでは、OpenCodeが廃止中のレガシーシステムに不正アクセスがあったとThe Latentが報じた[2]。各プロバイダーのダッシュボードでキーを失効し、予期せぬ使用を監視するようユーザーに通知された[2]。

メールを受け取らなかったユーザーは影響を受けていないとOpenCodeは述べた[1]。以前の投稿では事件が進行中でありAnthropic、OpenAI、Googleと協力中としていたとThe Latentが報じた[2]。

ユーザーはAIキーに請求を確認しているか

OpenCodeが公に述べる前、開発者のColin Parsons氏は自身のOpenAIキーが281ドル、Anthropicキーが168ドル使用されたと述べ、いずれもOpenCodeでのみ使用していたキーとThe Latentが報じた[2]。Redditでは1ユーザーがAnthropicに400ドルの不正請求を報告したとNotebookcheckが報じた[3]。

期限切れのキーやGoogle、GitHubでのサインイン失敗を報告するユーザーもいた[3]。OpenCodeは影響を受けたユーザー数、損失額、返金の有無を明らかにしていない[2]。

コーディングエージェントがプロバイダーキーを保持する理由

OpenCodeは75以上のプロバイダーのモデルに対応し、有料Consoleではワークスペース管理者が自社プロバイダーアカウントを接続でき、キーはOpenCodeのサーバーに保存される[2]。The Latentはプロジェクトが約215,000のGitHubスターを獲得し、同社は月間1,600万人の開発者が利用すると述べている[2]。

本記事の見解

意見: モデルキーを保存するツールは無料トークンを狙った蒸留攻撃の標的となる。支出上限付きのスコープ付きキーを使用し、侵害が数時間以内に金銭的損失を招くと想定すべきだ。

確認できなかった点

• OpenCodeは侵害と蒸留攻撃の関連や背後関係を説明していない。
• 個別の請求額はユーザー報告によるもので、独立した確認は行われていない。
• OpenCodeはConsole利用者数を明らかにしておらず、1.4%を利用者数に換算できない。