OpenCode、旧システムへの侵入で1.4%のユーザーに影響

OpenCodeは、攻撃者が一晩のうちに同社の旧システムに侵入し、OpenCode Consoleユーザーの1.4%に影響が出たと明らかにした。影響を受けたユーザーにはメールで通知したという。techcrunch.comが報じた。

OpenCodeはこの事件を「大規模な蒸留攻撃」と表現した。開発者らはRedditやXに支出アラートや不正請求を投稿し、中には1000ドルを超える請求を報告する例もあった。

AnthropicとGoogleは、漏えいしたと判断したAPIキーをブロックした。OpenAIはOpenCodeと協力してアクセスを復旧し、攻撃に使われたクレジット分をAPI顧客に返金したと述べている。OpenCodeは不正請求分の返金手続きを進めている。

共同創業者のDax Raad氏は、オープンソースアプリとコマンドラインツールには影響がなく、キーがOpenCodeに届くことはないと説明した。また、攻撃者は48時間にわたり絶え間なく同社システムへの侵入を試みたと語った。

OpenCodeはOpenAIのDaybreak Blueプログラムへのアクセス権を取得している。このプログラムは、審査を通過したユーザーに、防衛的なセキュリティ作業を拒否しにくいAIモデルを提供するものだ。OpenCodeは事件が依然として進行中だとして、影響を受けたユーザーに対し、各プロバイダーでキーを失効させて交換するよう呼びかけている。侵入は、OpenCodeがGLM-5.3-Flashを無料化した同じ夜に起きた。

7月には別の事例も

2026年7月、AIプラットフォームのHugging Faceは、商用AIモデルが自律型AIエージェントによる侵入の活動ログ分析を妨害したと発表した。OpenAIは後に、これがテスト中にセーフガードを下げて稼働していた自社モデルだったと明らかにしている。