OpenCodeは近日、そのオンラインプラットフォームOpenCode Consoleがセキュリティ脆弱性に遭遇し、約1.4%のユーザーが影響を受けたことを明らかにした。一部のユーザーが保存していたAIサービスのAPIキーが漏洩した可能性があり、未承認のAPI呼び出しや高額な費用が発生している。同社は、影響を受けたユーザーに電子メールで通知済みであり、事件は現在も調査・対応中であると述べている。
OpenCodeは、今回の事件は大規模なデータ蒸留攻撃に関連していると述べているが、具体的な攻撃手法はまだ公表されておらず、この説明には一部の研究者から疑問も呈されている。事件発生後、AnthropicとGoogleは漏洩したとみられるAPIキーを禁止し、OpenAIはOpenCodeと協力してアクセス権限を復旧させるとともに、影響を受けたAPI顧客に対して関連クレジットを返金した。一部のユーザーはアカウントに数百ドル、さらには1000ドルを超える未承認の費用が発生したと報告しており、OpenCodeは返金を進めていると述べている。
OpenCodeの共同創業者Dax Raadは、影響の範囲はConsoleプラットフォームに限られ、オープンソースアプリケーションおよびコマンドラインツールは影響を受けていないと強調した。さらに、攻撃者は48時間連続でシステムへの侵入を試みており、チームはAI防御エージェントを用いて緊急調査を展開したものの、一部のモデルは悪意のあるコードによってセキュリティフィルタリング機構が作動し、分析を停止したと明かした。その後、OpenCodeは防御的セキュリティタスクへの対応能力を向上させるため、OpenAIのDaybreak Blueプロジェクトへのアクセス権限を取得した。
この事件は、AIのセーフガードをめぐる議論を再び引き起こした。今年7月、Hugging Faceも、商用AIモデルのセキュリティ制限が、自律型AIエージェントの侵入ログの分析を妨げたと述べていた。
同時に、OpenCodeの今回の事件は、同社がGLM-5.3-Flashモデルを無料で公開したタイミングで発生した。AIエージェントのサイバー攻撃と防御への活用が拡大するにつれ、悪意ある行為を制限すると同時に正当なセキュリティ研究を支援するというバランスをどう取るかが、業界が直面する重要な課題となっている。