チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「開発ツールに登録したAIのAPIキーが盗まれたら、何が起きるの？」
「蒸留攻撃って、うちの会社にも関係あるの？」
チップスボス、AIコーディングツールの「OpenCode」が侵害されて、APIキーが盗まれたらしいでしゅ！
ボスそうだ。盗まれたキーが勝手に使われ、数百ドル以上の請求が来たという利用者の報告もある。
チップス自分のキーで知らない人がAIを使うなんて……。
ボス狙いは「蒸留」だ。他人の財布で高性能モデルの回答を集め、自前のモデルの学習に使う。新しい手口ではないが、規模が大きくなってきている。
AIのAPIキーを開発ツールに登録している方は多いはずです。
この記事では、OpenCodeの事案の経緯と、蒸留攻撃でAPIキーが狙われる仕組み、利用者がとるべき対策を整理します。
3行で分かるニュースのポイント
読み終えるころには、AIのAPIキーをどう管理すればよいかが具体的に見えてくるはずです。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
被害はOpenCode自体より、キーを登録していた利用者の請求に表れました。
OpenCodeは、特定のAIモデルに縛られずに使えるオープンソースのAIコーディングエージェントです。
BleepingComputerによると、OpenCodeは大規模な蒸留攻撃に関連したセキュリティ侵害を受けました。
影響を受けたのは、外部のAIプロバイダーのアカウントを連携していたOpenCode Console利用者の1.4%です。
事案の概要は以下の通りです。
| 項目 | 内容 |
|---|---|
| 漏れた情報 | Anthropic、OpenAI、GoogleのAPIキー |
| 影響範囲 | OpenCode Console利用者の1.4% |
| 露出した可能性がある最も早い時刻 | 2026年10月17日0時30分（UTC） |
| 攻撃の継続 | 少なくとも48時間 |
| 不正請求の報告 | 数百ドルから最大1700ドル |
OpenCodeは影響を受けた利用者にメールで通知し、APIキー以外の情報が漏れた形跡はないとしています。
攻撃者はAIエージェントを使い、OpenCodeのシステムに対して休みなく攻撃を続けたと報じられています。
共同創業者は、調査に使っていたAIモデルが安全機能によって依頼を拒否し始め、対応に支障が出たと明かしました。
最終的に、OpenAIのセキュリティ向けAIモデルを防御作業に使い、状況を落ち着かせたといいます。
OpenCodeの主な対応は以下の通りです。
攻撃側も防御側もAIを使う構図が、実際の事故対応の現場で表れた事例といえます。
APIキーは、それ自体がお金と計算資源を引き出せる鍵です。
蒸留は、大きなモデルの回答を使って小さなモデルを学習させる機械学習の手法です。
これを許可なく大規模に行うと、攻撃になります。
攻撃者は盗んだAPIキーで上位モデルに大量の問い合わせを送り、得られた回答を自前のモデルの学習データにします。
攻撃者にとっての利点は以下の通りです。
キーの持ち主は、気づかないうちに他人のモデル開発の費用を負担させられます。
請求が届くまで被害に気づけない点も、この攻撃の厄介なところです。
今回の事案は、AIのAPIキーを外部のツールに預ける行為そのものがリスクになることを示しました。
キーを預けた先が侵害されれば、自社の管理が完璧でもキーは漏れます。
OpenCodeの利用者に限らず、AIのAPIキーを扱う企業は以下の点を見直しましょう。
特に利用額の上限は、蒸留攻撃のように大量の問い合わせで費用を膨らませる手口に直接効きます。
OpenCodeの侵害では、Console利用者の1.4%のAIプロバイダーAPIキーが漏れ、利用者からは高額な不正請求が報告されています。
AIのAPIキーは、盗まれればすぐに請求として被害が表れる鍵です。
外部ツールに預けたキーの棚卸しと切り替え、利用額の上限設定を、今のうちに済ませておきましょう。
ボスAIのAPIキーは財布そのものだ。預けた先が破られることも前提にしておけ。
チップス利用額の上限、すぐ設定してきましゅ！
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
