OpenCode、レガシーシステムへの侵入を受けユーザーにプロバイダキーのローテーションを警告
顧客向けの通知によると、OpenCode ワークスペースに保存されていたキーが露出した可能性があるとされています。警告はクラウド上に保管されている認証情報がこのインシデントの中心であると位置づけています。
By Ryan Merket · Published · Updated
Primary source: X
なぜ重要なのか
AIコーディングエージェントは、開発者のプロジェクトと有料モデルのAPIの間に位置することがある。サービスがワークスペースの利便性のためにプロバイダーキーを保存している場合、侵害はセキュリティインシデントになるだけでなく予期せぬ請求にもつながる可能性がある。出回っている1.4%という数字だけでは、露出や損失のいずれも測れない。
OpenCode は、レガシーシステムへの不正アクセスによりワークスペースに保存された認証情報が露出した可能性があるとして、一部の顧客にサードパーティの API キーを取り消して置き換えるよう指示しました。セキュリティ専門家の Matt Johansen (@mattjay) は10月17日にこの警告を拡散し、OpenCode ユーザーがキーのローテーションを指示されていると述べました。通知は X スレッド に再掲されており、OpenAI と Anthropic のキーを例として挙げ、受信者にプロバイダの利用状況を確認して予期しないアクティビティがないか確認するよう求めています。
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.