C
月内に
AIプログラミングツール「OpenCode」において、OpenAI、Anthropic、GoogleのAPIキーが流出するインシデントが発生しました
📌 一言でいうと
AIプログラミングツール「OpenCode」において、OpenAI、Anthropic、GoogleのAPIキーが流出するインシデントが発生しました。OpenCode Consoleユーザーの約1.4%が影響を受け、一部のユーザーでは数百から数千ドルに及ぶ不正利用による請求が報告されています。ユーザーが外部AIプロバイダーのAPIキーを保存して利用する機能に問題があったと考えられます。
🔍該当判定
- AIプログラミング支援ツール「OpenCode」を導入している
- OpenCode Consoleを利用して、OpenAI・Anthropic・GoogleのAPIキーを登録している
- OpenCodeを利用しており、AIサービスの利用料金に身に覚えのない高額請求が発生している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenCode Consoleを利用している場合は、直ちにOpenAI、Anthropic、Googleの各管理画面からAPIキーを無効化（リボーク）し、新しいキーを再発行してください。また、過去の利用履歴を確認し、身に覚えのない請求がないか確認することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】OpenCodeにおけるAPIキー流出インシデントへの対応について
お疲れさまです。OpenCodeにおけるAPIキー流出に関する情報共有です。
■ 概要
AIプログラミングツール「OpenCode」のConsole機能において、保存されていたOpenAI、Anthropic、GoogleのAPIキーが流出したことが報告されました。これにより、攻撃者が流出したキーを用いてAPIを不正利用し、高額な請求が発生する被害が出ています。
■ 影響範囲
- OpenCode Consoleを利用し、外部AIプロバイダーのAPIキーを登録していたユーザー
■ 対応手順
1. 社内でOpenCode Consoleを利用している開発者がいないか確認してください。
2. 利用者がいた場合、直ちに各AIプロバイダー（OpenAI, Anthropic, Google）の管理パネルから既存のAPIキーを無効化し、再発行させてください。
3. API利用料金に異常なスパイクや身に覚えのない請求がないか確認してください。
■ 参考情報
- xakep 記事
対応優先度: 高
対応期限: 本日中
お疲れさまです。OpenCodeにおけるAPIキー流出に関する情報共有です。
■ 概要
AIプログラミングツール「OpenCode」のConsole機能において、保存されていたOpenAI、Anthropic、GoogleのAPIキーが流出したことが報告されました。これにより、攻撃者が流出したキーを用いてAPIを不正利用し、高額な請求が発生する被害が出ています。
■ 影響範囲
- OpenCode Consoleを利用し、外部AIプロバイダーのAPIキーを登録していたユーザー
■ 対応手順
1. 社内でOpenCode Consoleを利用している開発者がいないか確認してください。
2. 利用者がいた場合、直ちに各AIプロバイダー（OpenAI, Anthropic, Google）の管理パネルから既存のAPIキーを無効化し、再発行させてください。
3. API利用料金に異常なスパイクや身に覚えのない請求がないか確認してください。
■ 参考情報
- xakep 記事
対応優先度: 高
対応期限: 本日中
Subject: [Security Alert] API Key Leak in OpenCode
Dear IT/Security Team,
We are sharing information regarding a security incident involving the AI programming tool 'OpenCode'.
■ Overview
API keys for OpenAI, Anthropic, and Google stored within the OpenCode Console have been leaked. This has resulted in unauthorized API usage and significant financial losses for affected users.
■ Scope
- Users of OpenCode Console who have configured external AI provider API keys.
■ Action Items
1. Identify any developers within the organization using OpenCode Console.
2. Instruct affected users to immediately revoke existing API keys via the respective provider dashboards (OpenAI, Anthropic, Google) and generate new ones.
3. Review API billing statements for any unauthorized or anomalous charges.
■ Reference
- xakep report
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a security incident involving the AI programming tool 'OpenCode'.
■ Overview
API keys for OpenAI, Anthropic, and Google stored within the OpenCode Console have been leaked. This has resulted in unauthorized API usage and significant financial losses for affected users.
■ Scope
- Users of OpenCode Console who have configured external AI provider API keys.
■ Action Items
1. Identify any developers within the organization using OpenCode Console.
2. Instruct affected users to immediately revoke existing API keys via the respective provider dashboards (OpenAI, Anthropic, Google) and generate new ones.
3. Review API billing statements for any unauthorized or anomalous charges.
■ Reference
- xakep report
Priority: High
Deadline: Immediate