AIプログラミングツール「OpenCode」でAPIキー流出の可能性、OpenAIやClaudeの利用残高が不正利用でゼロになったとの報告も

オープンソースのAIプログラミングツール「OpenCode」の運営元が2026年10月17日に不正アクセスを受けたことを明らかにしました。OpenAIやAnthropicなどのAIサービスを利用するためのAPIキーが漏えいした可能性があり、一部のユーザーからは身に覚えのないAI利用料金が発生したとの報告も上がっています。

We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users

We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers…

— OpenCode (@opencode) 2026年10月17日

外部のAIモデルを利用する方法のひとつが「APIキー」の登録です。APIキーはサービスの利用者を識別するための認証情報で、第三者に漏れると持ち主のアカウントを使ってAIモデルを不正利用される危険があり、使用量次第では高額な請求につながる可能性もあります。

OpenCodeの運営元であるAnomaly Innovationsは、廃止作業を進めていた旧システムへの不正アクセスを確認したとユーザーに通知しました。影響を受けたのは外部のAIサービスとの接続などに利用されるオンラインサービス「OpenCode Console」のユーザーです。通知によると、ユーザーの作業スペースに保存されていたOpenAIやAnthropicなどのAPIキーが漏えいした可能性があるとのこと。

OpenCodeは公式Xアカウントで「大規模な蒸留攻撃に関連するセキュリティ侵害が発生し、OpenCode Consoleユーザーの1.4％が影響を受けました」と説明。影響を受けた対象者全員にメールで通知済みだとしています。

なお、OpenCode Consoleは通常のOpenCodeアプリとは別のサービス。今回の情報流出はOpenCode Consoleに外部のAIサービスを連携していたユーザーの一部が対象で、通常のOpenCodeアプリを利用しているだけのユーザーは影響を受けないとのこと。

Xではすでに被害を訴えるユーザーも現れています。IT関連の情報発信を行うマックス・ワインバック氏は「OpenAIとAnthropicの利用残高が使い果たされ、Googleのアカウントも利用制限を受けた上に残高が一部消費されました」と報告。OpenCodeから情報流出を知らせるメールも届いたとのこと。

ニュースサイトのNotebookcheckによると、Anthropicのアカウントで身に覚えのない400ドル(約6万円)の利用料金が発生したという報告や、Googleのサービスで約200ユーロ(約3万5000円)の利用料金が発生してプロジェクトが停止されたという報告も寄せられています。ただし、個々の被害と今回の不正アクセスの因果関係は確認されていません。

被害の拡大を防ぐため、Anthropicも対応に乗り出しています。Anthropicのリディア・ハリー氏は2026年10月18日、OpenCodeと協力して問題に対処しており、影響を受けたと考えられるClaudeのAPIキーをすでに無効化したと報告しました。OpenCodeにAPIキーを保存していたユーザーに対しては、念のため新しいAPIキーを作成するよう呼びかけています。

We’ve been working with OpenCode on yesterday’s breach and have revoked Claude API keys we believe were affected.

If you saved a key in OpenCode and want to be extra careful, please create a new one! https://t.co/25s4VX1rfw

— Lydia Hallie ✨ (@lydiahallie) 2026年10月17日

また、OpenCodeの開発者であるダックス氏は10月18日に「過去48時間にわたり攻撃者が絶え間なくシステムへの攻撃を試みています」と投稿。攻撃に対処する過程でシステムの安全性が強化されている一方、攻撃側がAIエージェントを24時間体制で動かしているとして、防御側にも同様の体制が必要だと述べています。

they've been non stop trying to attack our systems for the past 48 hours

a side effect is everything is getting hardened but damn we basically need agents going 24/7

because that's what they have

— dax (@thdxr) 2026年10月18日

OpenCodeは影響を受けたユーザーに対し、APIキーの無効化と再発行、利用履歴や請求内容の確認を求めています。またOpenCodeはAnthropic、OpenAI、Googleと協力して問題の解決を進めていますが、「問題が継続しているため、詳細を共有できません」と説明しており、侵入経路や被害の全容については今後の調査で明らかになるとみられます。