OpenCodeプロジェクトへのハッキング、AI蒸留攻撃の中でAPIキーが流出
オープンソースのプログラミングAIプロジェクト「OpenCode」は、セキュリティ侵害を受け、Anthropic、OpenAI、Googleなどのサードパーティプロバイダーで使用される保存済みのAPIキーが流出したことを発表しました。プロジェクトの管理者は、OpenCode Consoleプラットフォームのユーザーの約1.4%が攻撃の対象となったことを明らかにしました。被害を受けたユーザーには、2026年10月17日時点でキーが流出した可能性があるとの警告メールが送信されています。
蒸留攻撃とそのセキュリティへの影響
OpenCodeの共同創設者であるダックス・ラード氏は、攻撃者がAIエージェントを使用した「AI蒸留（AI Distillation）」と呼ばれる攻撃手法を用い、少なくとも48時間にわたって同社のシステムを標的にしたと説明しました。機械学習モデルの蒸留は、通常、より強力なモデルの応答を使用して小さなモデルをトレーニングするために使用される正当な技術ですが、今回の事件では、大規模かつ不正なクエリに基づく攻撃へと転用されました。
調査中、OpenCodeのチームは、使用していたAIモデルが組み込みのセキュリティ制限によりリクエストを拒否し始めたため、攻撃者の追跡に苦労しました。事態が収束したのは、チームが防御目的でOpenAIのサイバーセキュリティモデル「Daybreak」を使用し始めてからのことでした。
経済的損害とプロジェクトの停止
このハッキングにより、多くのユーザーに直接的な経済的および技術的損害が発生しました。その内容は以下の通りです。
- Google Cloudアカウントにおいて、一晩で1,700ドルを超える不正な請求が発生したケースがあった。
- 盗まれたリソースの悪用と一致する不正なアクティビティが検出された後、Googleが一部のユーザーアカウントやプロジェクトを停止した。
- OpenCodeは、不正な請求について被害を受けたユーザーに補償する可能性があることを示唆しており、一方で同社は主要なモデルプロバイダーと協力して脆弱性への対処を続けている。
なぜこのニュースが重要なのか
この事件は、APIキーを外部のAIプラットフォームや自動化エージェントに接続することに伴うセキュリティリスクを浮き彫りにしています。また、蒸留のような正当な機械学習技術が、被害者のリソースを枯渇させ、機密性の高い認証情報を暴露する大規模な攻撃を実行するためにどのように悪用され得るかを示しています。