AIプログラミングツール「OpenCode」でAPIキー流出、不正利用の報告も

オープンソースのAIプログラミングツール「OpenCode」が2026年10月17日に不正アクセスを受け、OpenAIやAnthropicなどのAIサービスを利用するためのAPIキーが漏えいした可能性がある。一部のユーザーからは、身に覚えのないAI利用料金が発生し、利用残高がゼロになったとの報告も上がっている。AIツールの利用が増える中、APIキーの管理方法やセキュリティ対策の重要性が改めて浮き彫りになった。開発者は環境変数や専用の秘密管理サービスを使用し、コードリポジトリに直接APIキーを含めないよう注意が必要だ。

本記事は外部記事の要約です。原典は次のリンクを参照してください。