AIコーディングツールを提供するOpenCodeは、10月16日の夜に何者かが同社の旧システム(レガシーシステム)に侵入したと明らかにしました。この侵入により、利用者が「OpenCode Console」に保存していた、外部のAIサービスのAPIキーが漏れた可能性があるとしています。
OpenCode Consoleは、同社が提供する任意利用のホスト型サービスです。ワークスペースごとに、OpenAI、Anthropic、GoogleなどのAIサービスのAPIキーを預けておくことができます。APIキーとは、AIサービスを利用する権限を示す「合言葉」のような文字列で、これを手にした第三者は、持ち主の契約で勝手にAIを使えてしまいます。
悪用されると、身に覚えのない高額な利用料金が請求されたり、利用枠を使い切られたりするおそれがあります。さらにAIサービス側の設定によっては、送受信したデータの扱いにも影響しかねません。
OpenCode Consoleにキーを保存していた方は、公式の案内を確認したうえで、念のため各AIサービスの管理画面でキーを無効化し、新しいキーに入れ替えることを検討してください。あわせて、利用状況の履歴に心当たりのないアクセスや急な料金の増加がないかも確認しましょう。今回の件は「漏れたかもしれない」という段階の発表で、影響範囲の詳細は今後の続報を待つ必要があります。
出典: The Hacker News「OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys」