オープンコードのコンソール侵害、利用者のAPIキー露出の可能性
オープンコードのコンソールが2026年10月17日に侵害され、外部AIプロバイダーを接続していたコンソール利用者の約1.4％が影響を受けた。ワークスペースに保存されたAI APIキーが露出した可能性があり、攻撃者によって利用者のAIアカウントに料金が発生した。オープンソースアプリとコマンドラインツールへの影響はなかった。
主な情報
- 被害組織
- オープンコード
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-10-17
- 被害規模
- コンソール利用者の約1.4％に影響、AIアカウントに料金発生
- 原因・手口
- コンソール侵害によるAI APIキー露出の可能性
- 地域
- 海外
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
経過
- オープンコードのコンソールで侵害が発生した。
- AI APIキー露出の可能性と、利用者のAIアカウントに料金が発生した被害が明らかになった。
- コンソール利用者の約1.4％が影響を受け、オープンソースアプリとコマンドラインツールには影響がないとの説明が公表された。
関連報道 7件
- OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys
- Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
- OpenCode Console Breach (October 2026, 1.4% of Console Users): AI Provider API Keys Possibly Exposed, and What to Do
- Ransomware Claims Hit 1,127 in October, Up 25.8% [2026]
- October 30th, 2026 Data Security Incident
- Update on October 2026 security incident
- 「AIでサイバー攻撃を防ぐ」ってこういうことなんだ
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。