本文へ移動

話題 / Topic

情報漏えい

The Key You Handed Your Agent Was Being Used to Train Someone Else's AI — Anthropic, OpenAI, and Google Keys Leaked from OpenCode's Console

OpenCode, a terminal-based coding agent, disclosed a breach of its cloud-hosted Console. The OpenAI, Anthropic, and Google API keys of roughly 1.4% of users who had connected external keys may have been exposed, with some reporting hundreds of dollars in fraudulent charges. Rotate keys, set spending

エージェントに預けた鍵が、他人のAI学習に流用されていた──OpenCodeのコンソールから、Anthropic・OpenAI・Googleの鍵が漏れた

ターミナル型コーディングエージェント OpenCode が、クラウド版 Console で不正アクセスを公表。外部連携した約1.4%の利用者の OpenAI・Anthropic・Google の API キーが漏れた可能性があり、一部は数百ドルの不正請求も。鍵の再発行・上限設定・保管設計を事故前の運用習慣に。