OpenCodeは、ホスト型管理サービス「OpenCode Console」のレガシーシステムが10月16日夜に不正アクセスを受け、登録されていたサードパーティAIプロバイダーのAPIキーが外部に漏えいした可能性があると報告しました。影響を受けるのはConsole利用者の約1.4％で、OpenAI、Anthropic、GoogleのAPIキーを登録していたユーザーが対象となります。該当するキーを速やかに失効させ、再発行することが呼びかけられています。
The Hacker News：OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
この記事のポイント
影響のあるシステム
- OpenCode Console（レガシーシステムおよび外部AIプロバイダーのAPIキーを保存していたワークスペース）
推奨される対策
- OpenAI、Anthropic、Googleの各プロバイダーの管理画面で保存していたAPIキーを直ちに失効（Revoke）させ、新しいキーを再生成する
- 各AIプロバイダーの利用履歴や課金状況を10月16日以降に遡って確認し、身に覚えのないリクエストがないか調査する
- プロバイダー側で支出制限やアラートを設定し、用途やツールごとに専用のAPIキーを分離して運用する
この記事に出てくる専門用語
- APIキー（ベアラートークン）：サービスやモデルを利用する権限を証明する文字列です。保持している者が正当な所有者として扱われるため、第三者に奪われると所有者のアカウントで無断にリクエストを実行され、課金が発生するリスクがあります。
- 蒸留攻撃（Distillation Attack）：既存の高度なAIモデルに対して大量の問い合わせを行い、その回答データを収集して競合モデルの学習に利用する手法です。大量のリクエストを実行するために、不正入手したAPIキーやアカウントが悪用される傾向があります。
レガシーシステムへの侵入と影響を受けた対象範囲
OpenCodeの発表によると、同社のレガシーシステムに対する不正アクセスは10月16日の夜間に発生しました。このシステム侵害により、OpenCode Consoleに保存されていたサードパーティ製AIサービスの認証情報が外部に露出した可能性があります。
OpenCode Consoleは、ワークスペース内でOpenAI、Anthropic、Googleといった外部AIプロバイダーのAPIキーを一元管理し、チームメンバーに直接キーを見せることなくモデルを呼び出せるようにするホスト型サービスです。今回のインシデントで影響を受けたとされるのはConsole利用者のうち外部キーを連携していた約1.4％のアカウントであり、OpenCodeは10月17日朝に対象者へ電子メールで警告を送信しました。
一方で、ローカルマシン上で動作するOpenCodeのコマンドラインツールおよびデスクトップアプリケーションについては、APIキーが端末内のSQLiteデータベースに保存される仕組みとなっており、同社サーバーには送信されないため、今回の侵害による影響は受けていないと説明されています。
持続的な攻撃と背景にある大規模蒸留キャンペーンの懸念
OpenCodeは今回のインシデントについて、競合モデルの学習用に大量のデータを引き出す「大規模な蒸留攻撃」に関連していると述べています。蒸留攻撃を行う攻撃者は、不正に入手した認証情報や盗難クレジットカードで作成したアカウント群を利用してモデルへのアクセスを試みる傾向があります。
APIキーは保持者がそのまま利用権限を持つベアラートークンであるため、漏えいしたキーを入手した第三者は、プロバイダー側で失効処理が行われない限り、本来の契約者の負担で無制限にAPI呼び出しを実行できてしまいます。Console側の管理画面からキーを削除したり予算上限を設定したりしても、プロバイダーに直接送信されるリクエストは防げません。
同社の共同創設者によると、10月18日時点でもOpenCodeのシステムに対する執拗な攻撃試行が約48時間にわたり継続しており、OpenCodeはAnthropic、OpenAI、Googleと協力しながら対応とシステムの強化を進めていると報告されています。
同じ製品やサービスを利用している組織への確認と推奨対応
OpenCode Consoleを利用してAIモデルのAPIキーを一元管理している日本の組織や開発チームは、まず自組織のワークスペースに外部プロバイダーのキーが登録されているかどうかを早急に棚卸しする必要があります。
もし対象のサービスにキーを登録していた可能性がある場合、OpenCode Console側での削除操作にとどまらず、必ずOpenAI、Anthropic、Googleの各管理コンソールにログインし、該当するAPIキーそのものを即時失効（Revoke）させた上で新しいキーを発行してください。あわせて、以下の確認手順を実施することが推奨されます。
- 各AIプロバイダーの利用ログと請求ダッシュボードを確認し、10月16日以降の不審なリクエストや急激な利用枠消費がないか点検する
- 失効させた古いAPIキーを使用していたアプリケーションや自動化スクリプトの認証設定を新規キーに更新する
- 万一の流出時に被害を局所化するため、ツールごとに個別のAPIキーを払い出し、プロバイダー側で支出制限や利用アラートを設定する
デスクトップアプリやCLIのみを利用しローカルのSQLiteにキーを保持している場合は今回の対象外とされていますが、クラウド上の共有管理機能にAPIキーを預ける運用を行っている場合は、プロバイダー側での適切な権限分離と利用監視を徹底することが重要です。
参考文献・記事一覧
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
