要約
オープンソースのAIコーディングツールOpenCodeがサイバー攻撃を受け、オンラインプラットフォーム「OpenCode Console」の1.4％のユーザーに影響が出たことを発表しました。攻撃者は古いシステムに侵入し、一部のユーザーのAPIキーが漏洩した可能性があります。この攻撃は、AIモデルへのアクセスに関するセキュリティの脆弱性を浮き彫りにしました。
背景には、AIモデルへのアクセスが制限されている国々のユーザーが、漏洩したAPIキーを悪用して大量の出力を生成するリスクがあります。OpenCodeは、影響を受けたユーザーに対してメールで通知し、未承認の課金に対する返金を進めています。また、攻撃を受けてから48時間にわたり、AI防御エージェントの稼働が求められましたが、攻撃者による連続的な侵入試行が続きました。
この事件は、AIプラットフォームにおけるセキュリティの脆弱性を改めて示すものであり、Hugging Faceなど他の企業でも同様の問題が発生しています。AIモデルのガードレールが、攻撃の分析を試みるレスポンダーを攻撃者と区別できないという「非対称性の問題」が強調され、今後のセキュリティ対策が求められています。
公開日: Mon, 19 Oct 2026 19:28:34 +0000
この記事はAIアシスト編集により作成されています。
📰 元記事: 元記事を読む