B
今週中
AIコードエージェントプラットフォームのOpenCodeでデータ漏洩が発生し、一部のユーザーが保存していたOpenAI、Anthropic、GoogleなどのA…
📌 一言でいうと
AIコードエージェントプラットフォームのOpenCodeでデータ漏洩が発生し、一部のユーザーが保存していたOpenAI、Anthropic、GoogleなどのAPIキーが流出しました。また、日本経済新聞や阪急阪神百貨店で大規模な個人情報漏洩が報告されたほか、韓国の薬品監管サイトでChatGPTを通じて非公開の臨床試験データが取得可能な脆弱性が判明しました。BroadcomのWi-FiチップやLinuxカーネルの仮想マシン隔離突破などの脆弱性も報告されています。
🔍該当判定
- AIコード生成ツール「OpenCode」を利用し、APIキーを登録している
- Broadcom製のWi-Fiチップを搭載したルーターを社内で利用している
- Linuxの仮想マシン（VM）環境を構築・運用している
- Zeaburのクラウドプラットフォームを利用し、環境変数を設定している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenCode利用者はAPIキーの即時更新と利用履歴の確認を推奨。管理者はBroadcomチップ搭載機器のファームウェア更新およびLinuxカーネルの最新パッチ適用を検討してください。