OpenCodeの設定不備でOpenAI等のAPIキーが流出

オープンソースのAIコーディングツール「OpenCode」を運営する米Anomaly Innovationsは2026年10月17日、廃止作業中だった旧管理システムに対する不正アクセスを検知したと発表した。外部AIサービスと連携するオンライン管理画面「OpenCode Console」に登録されていたOpenAI（ChatGPTやGPTシリーズを提供する米国のAI企業）やAnthropic（安全性重視の大規模言語モデルClaudeを開発する米国のAI企業）、GoogleなどのAPIキー（外部プログラムからAIモデルの機能を呼び出すための認証識別情報）が外部へ漏洩した可能性があり、一部ユーザーの残高が不正に消費される被害が報告されている。

廃止予定システムの不備から1.4%のアカウント情報が流出

OpenCodeは、自然言語の指示からプログラムの生成や修正を自動化するオープンソースのAIエージェントである。ユーザーが自身のAPIキーを登録することで、OpenAIのGPTシリーズ、AnthropicのClaude、GoogleのGeminiなどを自由に切り替えて利用できる特徴を持つ。

発表によると、不正アクセスの対象となったのはクラウド上で外部AI連携を管理する「OpenCode Console」であり、全Console利用者の約1.4%が影響を受けた。ローカル環境で動作するスタンドアロン版のOpenCodeアプリケーションのみを利用しているユーザーには影響がないとしている。

侵入者は大規模な蒸留攻撃（高性能なAIモデルの出力を大量収集し、別の独自モデルを模倣学習させる手法）に関連した攻撃を仕掛けたとされ、ワークスペース内に保持されていたAPIキーが流出したとみられる。SNS上ではITジャーナリストのMax Weinbach氏がOpenAIおよびAnthropicのAPI残高が枯渇し、Googleアカウントの利用制限を受けたことを公表したほか、米メディアNotebookcheckはAnthropicアカウントで約400ドル（約6万円）、Googleサービスで約200ユーロ（約3万5000円）の不正請求が発生した事例を報じた。

各社の緊急対応と防御側が直面する24時間稼働エージェント

事態を受け、Anthropicは2026年10月18日にOpenCodeと連携し、漏洩の疑いがあるClaude APIキーの強制失効（revoke）措置を実施した。AnthropicのエンジニアLydia Hallie氏は、OpenCodeにキーを保存していた全ユーザーに対して新しいAPIキーの再発行を強く推奨している。

また、OpenCode開発者のDax氏は公式X上で「攻撃者は過去48時間にわたりシステムへの攻撃を継続している」と明かし、攻撃側がAIエージェントを24時間体制で稼働させて自動的に脆弱性を探索し続けている現状を指摘した。防衛側も同様にAIエージェントによる常時監視・防御体制を敷かなければ対抗困難な事態に直面しているという。

独自価値要素：開発者が取るべき緊急対応と被害防止の確認項目

サードパーティ製AI開発ツールにAPIキーを登録している開発者や企業は、本件を受けて即時の設定見直しと安全確認が求められる。

確認項目	推奨される具体的アクション	リスク回避の目的
APIキーの即時失効・再発行​	各社開発者ポータル（OpenAI、Anthropic、Google Cloud）で該当キーを無効化	不正アクセスの継続的遮断
​利用上限額（Usage Limits）の設定​	月間利用上限やソフトリミット（警告通知）を再確認し、最小限に設定	万一の漏洩時における高額請求の防止
​監査ログの精査​	APIの呼び出し履歴やトークン消費急増の有無を確認	意図しない不正利用や蒸留攻撃への加担検知
​保存先の見直し​	クラウド型サードパーティコンソールへの長期保存を避け、環境変数や安全な秘密情報管理を利用	ツール事業者のインフラ侵害による巻き添え防止

なお、現時点では不正アクセスを受けた旧システムの具体的な脆弱性の詳細や、流出したAPIキー全体の正確な件数、不正請求に対する補償方針については公表されておらず、調査の進展が待たれる。

分析・展望：開発者ツールを標的としたサプライチェーン攻撃の常態化

AIコーディングツールの急速な普及に伴い、複数の強力なAI APIキーが集約される開発支援プラットフォームは、攻撃者にとって格好の標的となりつつある。特にオープンソースツールが提供するクラウド連携機能において、レガシーインフラの管理不備が致命的な侵入経路となるリスクが顕在化した。

さらに、攻撃者がAIエージェントを用いて24時間自律的に攻撃試行を繰り返す環境が定着しつつあり、人手による監視や従来のセキュリティパッチ適用だけでは防衛が追いつかない「AI対AI」のサイバー戦フェーズへ移行している点も重大な示唆を与えている。

引用元：GIGAZINE