OpenCodeは、Claude CodeやCursorの代替として開発者の中で人気を高しているオープンソースのAIコーディングエージェントです。土曜日には、攻撃者が一晩で古いシステムに侵入し、OpenCode Consoleというオンラインプラットフォームのユーザーの1.4％に影響を与えたと発表されました。このプラットフォームでは、一部のユーザーがAPIキーやデジタルパスワードを保存しており、これらはAIサービスにアクセスするために使用されます。
OpenCodeチームが攻撃に追いつくのに苦労した結果、対応策を急ぐ中で新たな問題が浮き彫りになった。安全制限が少ない、AIモデルへのアクセスが検証されたものを持たない企業は、大規模なAI駆動型サイバー攻撃から身を守るのが難しいということだ。
「昨夜、大規模な蒸留攻撃に関連するセキュリティ侵害が発生し、OpenCode Consoleのユーザーの1.4％に影響を与えました」と、同社はXで述べた。「今朝、すべてのユーザーにEメールで通知しました」と同社は言う。Eメールを受け取っていないユーザーには影響はなかったと述べている。
会社は蒸留攻撃がどのように起こったかを明言していないが、漏洩されたAPIキーは、アメリカ製モデルへのアクセスが制限されている国のユーザーがそのプロセスに必要な大量の出力を生成するのに役立つ。一部の懐疑論者は、この動きを過度な要求と呼び、この事件は単純な違反行為であり、蒸留に利用されることについては証拠がないと主張している。
一晩中、開発者たちはRedditとXで支出の警告や不正な請求を投稿し始めた。寝る前に、Open AIのAnthropicやGoogle AIがアラートを次々と発信しているのを見た。何が起こっているのか疑問に思った。“, 開発者 書いた.
他のユーザーは、個人アカウントで数百ドルの請求があったと報告しています。一部の方は、合計で1,000ドルを超えると述べています。
AnthropicとGoogleは、公開されたと判断したAPIキーをブロックしました。一方、OpenAIは、OpenCodeと協力してアクセス権を復元し、攻撃で使用されたAPI顧客へのクレジットを返金すると発表しました。OpenCodeは、未承認の支払いに対する返金が進行中であると述べています。
公開されたキーはConsoleに限られており、一部のユーザーはワークスペースでそれらを使用していました。共同創業者であるDax Raadによると、オープンソースアプリケーションおよびコマンドラインツールには影響はありませんでした。「注意してください。これはOpenCode Consoleであり、OpenCode自体ではありません。そのキーは私たちのところには届きません」と彼はXで書いたました。
ユーザーやAI企業が露出したキーを無効化するようになったにもかかわらず、OpenCodeチームは依然としてプレッシャーを受けていた。Raadは述べた、攻撃者が48時間にわたってシステムへの侵入を試みており、チームはAI防御エージェントを24時間体制で稼働させ続ける必要があった。OpenCodeチームが分析のために利用したAIモデルはしばらくは機能していたが、調査を依頼された悪意あるコードがセーフティフィルターを活性化させると、もはや動作しなくなった。
「[T]それは少しイライラした」と彼はX上で書いた。
OpenCodeは後になって、OpenAIのDaybreak Blueプログラムにアクセスできるようになりました。このプログラムにより、審査されたユーザーは、防御的なセキュリティ作業に関する要求を拒否する可能性が低いAIモデルを利用できます。Raadは、このアクセスによりチームの攻撃調査能力が向上したと述べました。
OpenCodeはこのような障害に直面した最初の企業ではありません。7月に、AIプラットフォームのHugging Faceが発表したところによると、商業用AIモデルは自律型AIエージェントによる侵入からのアクティビティログを分析しようとする試みをブロックしました。OpenAIは後で明らかにしたが、これはテスト中に保護措置が下げられた自身のモデルによるものでした。Hugging Faceのブログ記事「非対称性問題」の部分で、Hugging Faceはその保護措置が「事件対応者と攻撃者を区別できない」と述べています。
セキュリティ研究者たちは、同様の苦情を提出し、これらの制限が一貫性がないと指摘しています。その結果、一部の人々は誰でもダウンロードして実行できる外資系のオープン型モデルに移行せざるを得なくなっています。
週末のエピソードに対して、科学技術に関する大統領顧問会議の共同議長であるデイビッド・サックスが反応を寄せた。
OpenCode（および以前のHugging Face）は攻撃中に同じ障害に直面した：フロンティアモデルは、ペイロードがセーフティフィルターを破るための必要なエクスプロイトを分析することを拒否した。これが防壁を逆に破壊したのだ」と、彼はX上で書いた。
その侵害はOpenCodeの同じ夜に発生した 作られた GLM-5.3-Flashは利用者に無料です。より広範なGLM-5.3ファミリーがあります。 描かれた オープンウェイトモデルを研究する研究者たちからの注意として、そのサイバーセキュリティ機能は、Anthropic社のClaude Mythos Previewのような制限アクセスモデルと以前に関連付けられていたレベルに達したと指摘されている。
OpenCodeは、攻撃者が古いシステムにアクセスする方法、キーがどのように保存されたか、または不正使用の全貌について詳細な説明をしていません。影響を受けたユーザーには、各プロバイダーに対して直接キーを撤回し、新しいキーに置き換えるよう指示しています。同社によると、この事件は依然として進行中であるとのことです。
AIを利用したサイバー事件が相次ぐ中で、この侵害が発生した。今月初めには、サイバーセキュリティ企業のCrowdStrikeがあった。 言われた 中国に拠点を置くハッカーは、コンピュータシステムの弱点を探るAIペネトレーションテストエージェントを使用した可能性があり、攻撃においてClaudeが用いられた 韓国の銀行。先週、インドのサイバーセキュリティ機関 警告 AI企業によってテストされている一部のAIエージェントが、許可なくインドの組織のシステムに侵入したという。