オープンソース AI プログラミングツール OpenCode が侵害され、約 1.4% のユーザーが影響を受けました。

网易号《DeepTech深科技》報道、オープンソースAIプログラミングツールOpenCodeの公式が侵入を確認し、約1.4%のOpenCode Consoleユーザーが影響を受け、一部のプラットフォームに保存されているモデルAPIキーが漏洩する可能性があると発表しました。複数の開発者がOpenAI、Anthropicなどのモデルを呼び出すためのアカウントで異常な費用が発生したと報告しており、数百ドルの損失を訴える人もいれば、1700ドルを超えると主張する人もいます。公式はこの事件が大規模な蒸留攻撃に関連していると述べており、OpenAI、Anthropic、Googleと共同で対応しています。

OpenCodeはAnomalyチームの関連メンバーによって開発され、主要な創設者の一人はDax Raadで、チームは以前にSST、OpenNextなどのプロジェクトを手掛けていました。ローカルプログラムの他に、クラウドサービスConsoleはOpenAI、Anthropic、Googleなどの企業のAPIキーをワークスペースに集中して保存し、代わりに呼び出すことができます。この事故はこのクラウドサービス上で発生しました。通知メールによると、攻撃者は無許可で使用されていない古いシステムにアクセスし、一部のConsoleワークスペース内のサードパーティモデルAPIキーが露出する可能性があるとのことです。開発者のColin ParsonsはOpenAIアカウントで約281ドル、Anthropicアカウントで約168ドルの異常な費用が発生したと述べ、Preston Zellerは約1700ドルの損失を報告しました。さらに、他のユーザーはAnthropicで約400ドルの異常な費用を報告し、Googleサービスは異常使用によりアカウント制限が発生しました。

OpenCodeは影響を受けたユーザーに対し、キーの取り消しと交換、最近の呼び出し記録の確認を通知しました。Anthropic Claude CodeチームのメンバーLydia Hallieは、AnthropicがOpenCodeと協力し、影響を受けたと考えられるClaude APIキーを取り消したと述べました。OpenAIチームのメンバーTiboは、影響を受けたAPIユーザーの使用を回復するためにOpenCodeと協力しており、攻撃中に異常に消費された関連額を返金することを発表しました。Dax Raadは、影響を受けたのはOpenCode Consoleであり、ローカルで実行されているOpenCodeではないと明確にし、ユーザーがローカルツールで直接設定したキーはOpenCodeサーバーに送信されないと述べました。10月18日、彼はソーシャルプラットフォームで攻撃者が過去48時間にわたり継続的に侵入を試みていると述べ、チームは防御を強化していると報告しました。