OpenCode、外部プロバイダー連携を持つ Console ユーザーへのセキュリティ事案を公表

OpenCode は、特定の Console ユーザーに影響するセキュリティ事案を公表しました。公式更新によれば、大規模な蒸留攻撃に関連する侵害が Console ユーザーの 1.4% に影響しました。攻撃の技術的な詳細は公開されていないため、本記事では露出したデータ、攻撃者のアクセス、根本原因を推測しません。

この範囲は、OpenCode Console で外部モデルプロバイダーを接続するチームにとって重要です。OpenCode は、対象が外部プロバイダーを連携したユーザーの一部だったと説明しています。影響対象にはメールを送信済みで、メールを受け取っていないユーザーは影響を受けていないというのが現在のベンダーの案内であり、独立したフォレンジック調査の結論ではありません。

OpenCode は、事案が継続中で、Anthropic、OpenAI、Google と修復を進めているとも述べています。完了予定や認証情報ローテーションの手順は、告知には記載されていません。後続の公式更新で案内が変わった場合は、その更新を優先してください。

当面は、Console 管理者がチームに事案メールが届いているか確認し、連携済みの外部プロバイダーを棚卸しし、接続が影響を受けていないと判断する前に公式更新を確認するべきです。この事案をローカルまたはセルフホストのワークフロー一般へ拡張しないでください。告知が対象としているのは、外部プロバイダー連携を持つ OpenCode Console ユーザーです。

関連カタログ項目