B
今週中
OpenCodeのレガシーシステムが侵害され、OpenCode Consoleに保存されていたOpenAI、Anthropic、GoogleのAPIキーが流出し…
📌 一言でいうと
OpenCodeのレガシーシステムが侵害され、OpenCode Consoleに保存されていたOpenAI、Anthropic、GoogleのAPIキーが流出した可能性があります。影響を受けたのは全ユーザーの1.4%で、OpenCode社は対象者にキーの無効化と再発行を通知しています。なお、CLIやデスクトップアプリに保存されたキーは影響を受けていないとのことです。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🔍該当判定
- OpenCode Console（ホスト型サービス）を利用している
- OpenCode Consoleに OpenAI, Anthropic, Google のAPIキーを保存・登録している
- OpenCode社から「Action Required: Potential provider key breach」という件名のメールが届いている
上記いずれにも該当しない → 静観でOK
✅該当時の対応
OpenCode社から通知メール（件名: Action Required: Potential provider key breach）が届いている場合は、直ちに各AIプロバイダー（OpenAI, Anthropic, Google）の管理画面からAPIキーを無効化し、新しいキーを生成して設定し直してください。