【要注意】OpenCode ConsoleでプロバイダーのAPIキー漏洩か？対象かの確認方法と対策 #Shorts
OpenCode Console で不正アクセスがあり、Console のワークスペースに保存されていた外部プロバイダー（OpenAI・Anthropic など）のAPIキーが漏れた可能性がある、と OpenCode が発表しました（公式 X、2026/10/18 日本時間）。影響は OpenCode Console の利用者の1.4%で、外部プロバイダーをつないでいた一部の人です。対象の人には全員メールで知らせていて、メールが来ていなければ影響はないそうです。 公式は、大規模な「蒸留攻撃（distillation attack）」に関連したセキュリティ侵害と説明しています。インシデントは継続中で、Anthropic・OpenAI・Google と協力して対処しているとのことです。 OpenCode の dax さんは「OpenCode Console の話で、OpenCode 本体ではない」と書いています。 メールが届いた人がやること（メールの指示より）： 1. 各プロバイダーのダッシュボードで、そのキーを無効化して作り直す（Console の中で消すだけでなく、プロバイダー側で） 2. そのキーを使っているアプリを、新しいキーに更新する 3. 最近の使用量に、心当たりのない利用がないか確かめる 報道では、ユーザーから不正請求の報告も出ています。 出典： OpenCode 公式の X 投稿 https://x.com/opencode/status/2111519637049319818 dax（OpenCode）の X 投稿 https://x.com/thdxr/status/2111572618340188393 OpenCode Docs「Providers」 https://opencode.ai/v2/docs/console/providers/ Notebookcheck https://www.notebookcheck.net/OpenCode-hacked-users-urged-to-revoke-their-API-keys.1426957.0.html CellCog のまとめ https://cellcog.ai/blog/opencode-breach-api-keys/ メールの文面は、r/opencode でユーザーが公開したスクリーンショット（転載画像より） #Shorts #しとちゃ #VTuber #AIニュース #OpenCode #セキュリティ ｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡*ﾟ｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ ↓ましゅまろで、オンラインゲームであったとんでもエピソードを募集してます。 https://marshmallow-qa.com/zavl6wygbp09wnk?t=5BOCBL&utm_medium=url_text&utm_source=promotion 使用素材：「アメリア」様 オリジナル「ねむむシト」モデル 「こさめさめ」様 立ち絵素材 AivisSpeech AIしとちゃ 「MusMus」様 BGM https://musmus.main.jp/ 「効果音ラボ」様 効果音 https://soundeffect-lab.info/ 「Dela Gothic One」 フォント 改変 ：しとちゃ 使用機材 ：Remotion・Claude Code 画面の資料：OpenCode 公式の X 投稿、影響を受けた人へのメール（r/opencode でユーザーが公開したスクリーンショット）、OpenCode Docs「Providers」、dax（OpenCode）の X 投稿、Notebookcheck の記事 なまえ：しとちゃ ねんれい：７さい せいべつ：生産物につき不明 しゅぞく：きつねぷりん ぱそこんすぺっく ↓ CPU:Ryzen 9 7950X3D GPU：RTX4060TI 16GB RAM：64GB twitter：https://twitter.com/nemumusito ｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡*ﾟ｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡ﾟ+｡｡.｡･.｡