OpenCode、Console利用者1.4%のAPIキー流出の可能性　鍵の再発行を推奨

何が発表されたか

• OpenCodeは2026年10月17日、X上で侵害を認めた。同社はこれを「OpenCode Console利用者の1.4%に影響した大規模なディスティレーション攻撃」と説明している。
• 影響を受けたのは、Console上で外部AIプロバイダを連携していた利用者。OpenCodeはメールが届いていない利用者は影響を受けていないとしている。
• 流出の可能性があるのは、該当ワークスペースに連携されていたOpenAI、Anthropic、Googleなどのプロバイダ APIキー。身に覚えのない課金が発生したという利用者の報告もある。
• 侵入経路は公表されていない。OpenCodeは影響利用者へのメールで、廃止作業中だった旧Console基盤に起因すると説明した。Google、OpenAI、Anthropicと連携して対応中としている。

開発者への影響

• まず該当するConsoleアカウントの有無を洗い出す。法人メールや法人カードで登録したアカウント、開発端末に残っているOpenCodeのインストールが対象だ。
• キーの失効と再発行は、OpenCode上ではなく各プロバイダの管理画面から直接行う。侵害通知メール内のリンクは踏まず、ブックマークやURL直打ちで管理画面に入るのが安全だ。再発行後は旧キーが本当に無効化されたか確認し、CI、Lambda、n8nなど鍵を使っている箇所をすべて更新する。
• OpenCodeアカウントのパスワードもリセットし、Console側で発行したAPIキーも再生成しておく。
• 10月16日以降の利用量と請求を確認し、見覚えのないモデルや深夜帯の急増がないか点検する。あわせて各プロバイダ側で上限額と使用量アラートを設定しておくこと。Console側の予算設定はOpenCode経由の消費しか抑えられず、盗まれた鍵の直接利用は止められない。
• 中長期的には、キーをプロジェクト単位・利用者単位に分割し、使っていないプロバイダ連携はワークスペースから外す。鍵ごとに「誰のもので、何が依存し、どのデータに届くか」を棚卸ししておくと、次の事故で被害範囲を即答できる。

補足

公式発表は未確認。OpenCodeはX上の投稿で侵害を認めているが、詳細な公式インシデントレポートは確認できていない。本記事はセキュリティベンダーCyeraの分析に基づく。