2026年10月20日 04:28
OpenCodeにハッカー侵入、APIキー流出
Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
3行まとめ
- •OpenCodeの基盤の一部にハッカーが侵入
- •一部ユーザーのAPIキーが盗まれた
- •不正利用で利用者に課金が発生
詳細
背景
OpenCodeはオープンソースのAIコーディングエージェントで、Claude CodeやCursorの代替として広く使われている。開発者がAIモデルのAPIキーを設定して利用する仕組みのため、キーが漏れると利用者本人のAIアカウントに直接課金が発生する構造になっている。
内容
TechCrunchの報道によると、ハッカーがOpenCodeのオンラインプラットフォームの一部に侵入し、一部ユーザーのAPIキーを盗み出した。盗まれたキーは不正に使われ、被害を受けた利用者のAIアカウントに利用料金が積み上がった。さらに、調査のために開発側が頼ったAIツールが、悪意のあるコードの解析を繰り返し拒否したことも伝えられている。AIの安全機構が、防御側のマルウェア分析作業の妨げになった事例となる。
今後の影響
OpenCodeなどのコーディングエージェントを業務で使う場合、APIキーの管理方法や利用上限の設定、アクセス監視の見直しが必要になる。インシデント対応でAIツールを使う際の制約も、運用上の課題として浮かび上がった。
なぜ重要か
人気のAIコーディングツールでAPIキーが盗まれ、利用者に実際の課金被害が出た。同種ツールを業務で使う企業はキー管理と利用上限の点検が必要になる。
元記事を読む — TechCrunch AI