OpenCode Consoleの侵害で、AI利用料が他人の請求に

OpenCodeがConsoleのキー侵害を確認、各社が請求への対応を進める\n\nOpenCodeは、オンラインサービスのConsoleに保存されていた一部ユーザーのAPIキーが侵害され、無断利用と請求につながったと説明した。TechCrunchの報道によると、影響を受けたのはConsole利用者の1.4％。AnthropicとGoogleは漏えいしたと判断したキーを停止し、OpenAIはOpenCodeと連携してアクセスを復旧し、APIクレジットを返金した。OpenCodeも不正請求分の返金を進めているという。

共同創業者のDax Raadによれば、問題は一部ユーザーがキーを保存していたConsoleに限られ、オープンソースアプリやコマンドラインツールには及んでいない。同社は対象者に、各プロバイダーでキーを無効化し、新しいものに替えるよう勧めた。

侵害されたのはキーを預かるConsoleで、OpenCode本体ではない

開発者にとってこの区別は重要だ。ローカルで動くオープンソースのツールと、秘密情報を預かるクラウドサービスは別のリスクを持つ。キーを悪用されたとき、請求を受けるのは利用者だ。上限が大きければ、アカウント侵害はすぐに金銭被害へつながる。

APIキーは実質的に支払い手段だ。各キーの権限を必要最小限にし、利用上限を低く設定し、異常な利用を通知する仕組みを用意したい。プラットフォームが先に攻撃を見つけてくれるとは限らない。

侵入経路と悪用の全容はまだ明らかでない

OpenCodeは、攻撃者が旧システムへどう侵入したのか、キーをどう保管していたのか、実際に何件が悪用されたのかを公表していない。同社は大規模な蒸留攻撃との関連を示したが、動機もその説明も独立に確認されていない。

次に問われるのはキー交換、監査、返金の明確さ

利用者が知りたいのは、対象キーがすべて無効になったか、不正利用額はいくらか、各社がどう返金するかだ。他のチームにとっての実務的な問いは単純だ。盗まれたキーが警告の前に、どれだけの損害を出せる設計になっているだろうか。

Lilithの判定

数回のクリックを省くためにキーを保存した人が、翌朝、他人の利用料を請求される。OpenCodeには、Consoleの便利さが青天井のAPIキーに支えられていないと示す責任がある。