公式Xで公表、影響はConsole利用者の1.4％

OpenCodeは日本時間18日午前2時56分ごろ、公式Xへの投稿で、大規模な「蒸留攻撃」に関連したセキュリティ侵害が起き、OpenCode Consoleの利用者の1.4％に影響したと明らかにした。侵害の時期は「昨夜」とだけ説明しており、正確な日時は示していない。

約12分後の午前3時8分ごろには投稿を編集した。メールが届いていない人は影響を受けていないこと、対象は外部プロバイダーを連携していた利用者の一部だったことを書き加えている。

We had a security breach last night related to a large scale distillation attack

— OpenCode (@opencode) October 17, 2026

同社によると、対象者には公表に先立ってメールで知らせた。インシデントは継続中のため現時点では詳しく話せないとし、Anthropic、OpenAI、Googleの3社と協力して対処を進める。3社のシステムが侵害されたとの説明はない。

1.4％が何人にあたるのかは分からない。Consoleの総利用者数を同社は公表しておらず、対象者の実数も示していないからだ。

対象はAIサービスを連携していた一部、CLI全体の話ではない

OpenCodeは、プログラムを書く作業をAIに手伝わせるオープンソースのツールで、Anomaly Innovationsが運営する。パソコン上で動くCLI（文字で操作するアプリ）が中心で、Consoleはログインして料金を前払いし、同社経由でAIモデルを使う仕組みだ。公式ドキュメントはConsoleの利用を任意と位置づけ、チームでは管理者が自分たちで契約しているAIサービスをつなぐこともできる。

ここでいう外部プロバイダーは、OpenAIやAnthropicのようにAIモデルを開発・販売する他社を指す。こうしたサービスを別のツールから使う時は、APIキーと呼ばれる長い文字列を登録するのが一般的だ。APIキーは契約者本人であることを示す合鍵のようなもので、他人の手に渡れば持ち主の契約で勝手にAIを使われ、その料金を請求されかねない。

公式Xの投稿は、どの情報が外部に出たのかに触れていない。一方、対象者への通知では、廃止作業を進めていた旧システムへの不正アクセスを確認し、ワークスペースに保存していた外部プロバイダーのキー（OpenAIやAnthropicなど）が漏れた可能性があると伝えたと報じられている。あくまで「可能性」で、キーが実際に悪用されたかどうかは明らかになっていない。

影響の範囲として挙げたのはConsole利用者のうち外部プロバイダーを連携していた一部で、CLIを手元のパソコンだけで使う人には触れておらず、CLIの利用者全体に影響が及んだとも説明していない。判断の目安になるのは、通知メールが届いたかどうかだ。

「蒸留攻撃に関連」、まだ説明されていないこと

蒸留は、性能の高いAIモデルに大量の質問を投げて答えを集め、それを別のモデルの学習に使う手法を指す。Anthropicは2026年2月に公表した文書で、不正なアカウントなどを使って自社モデルの出力を大量に引き出す行為を「蒸留攻撃」と呼び、検知や防止の取り組みを説明していた。

OpenCodeは侵害を蒸留攻撃に「関連する」と表現したものの、両者がどう結びつくのかは明かしていない。旧システムへの不正アクセスと報じられている以外に、詳しい侵入の経路や期間、攻撃者が誰なのかも示していない。18日時点で、インシデントが終息したとの発表は出ていない。

通知メールが届いたか、まず確認を

Consoleを使っている人は、まず同社からの通知メールが届いていないかを確かめたい。迷惑メールのフォルダーに振り分けられている場合もある。

届いていた場合は、メールの案内に沿って対応する。報道によると、通知はConsoleに連携していたAIサービスの管理画面でAPIキーを無効にし、新しいキーを作り直すよう求めている。差し替えた後は、そのキーを使っているアプリや設定も新しいキーに変える必要がある。

各サービスの利用履歴や請求額も一度見ておきたい。騒ぎに便乗した偽のメールが出回ることもあるため、操作はメール内のリンクからではなく、ブックマークや検索で自分で公式サイトを開いて行うのが基本となる。利用額の上限や通知を設定できるサービスなら、この機会に設定しておくと、万一の際に被害を小さく抑えられる。

[文/構成 by MediaDogs編集部]