OpenCode Consoleで不正アクセス　外部プロバイダー連携ユーザーの1.4%が影響、APIキーの失効を呼びかけ

OpenCodeは10月17日（日本時間18日未明）、公式Xアカウントで、前夜に大規模な蒸留攻撃に関連するセキュリティ侵害があり、OpenCode Consoleユーザーの1.4%が影響を受けたと発表した。影響を受けたのは外部プロバイダーを連携していたユーザーの一部で、同日朝に全員へメールで通知したという。メールが届いていなければ影響はないとしている。インシデントは継続中のため詳細は明かしておらず、Anthropic、OpenAI、Googleと協力して対処を進めているとした。これに先立ち、セキュリティ研究者のMatt Johansen氏は、OpenCodeの利用者に侵害の通知が届き、APIキーが不正に使われて課金が膨らんでいるという報告を受けていると投稿し、その後、顧客にキーの失効を求める通知が出ていることを確認したと伝えた。OpenCode Consoleに外部プロバイダーのAPIキーを登録している場合は、通知の有無にかかわらず各プロバイダー側で利用状況と請求を確認し、必要に応じてキーを再発行するのが安全だ。