オープンソースのAIコーディングエージェント「OpenCode」は、日本時間2026年10月18日3時ごろ、クラウド版の管理画面「OpenCode Console」でセキュリティ侵害（不正アクセス）があったと公式Xで発表しました。原因は「大規模な蒸留攻撃（distillation attack）に関連するもの」と説明し、影響を受けたのはConsole利用者の1.4%、外部のAIプロバイダーを連携していた一部の利用者だとしています。その後、OpenAIのCodex担当者は、影響を受けた利用者のうちOpenAI APIの顧客について、攻撃で使われた可能性のあるクレジットを返金したと明らかにしました。
この記事の要点
- OpenCodeによると、侵害は発表の前夜に起き、影響はOpenCode Console利用者の1.4%
- 対象は、外部のAIプロバイダーを連携していた一部の利用者。全員にメールで通知済みで、メールが届いていない人は影響を受けていないという
- OpenCodeは「対応が続いているため詳細はまだ公表できない」としたうえで、Anthropic・OpenAI・Googleと協力して対処していると説明
- OpenAIのCodex担当者（@thsottiaux）は日本時間10月19日、影響を受けたOpenAI APIの顧客が再び使えるようにし、攻撃で使われた可能性のあるクレジットを返金したと投稿
- OpenCodeの開発者は、調査にAIモデルを使ったところ途中で回答を拒否されるようになり、OpenAIの防御向けの「Daybreak Blue」を使えるようになってから改善したと投稿している
何が起きたか
| 項目 | 内容 |
|---|---|
| 発表 | 2026年10月18日3時8分（日本時間）、OpenCode公式X（@opencode） |
| 対象サービス | OpenCode Console（OpenCodeのクラウド側の管理画面） |
| OpenCodeの説明 | 「大規模な蒸留攻撃に関連するセキュリティ侵害」が発表の前夜に発生 |
| 影響の範囲 | OpenCode Console利用者の1.4%。外部のAIプロバイダーを連携していた一部の利用者 |
| 利用者への連絡 | 影響を受けた全員にメールで通知済み。メールが届いていなければ影響はないとしている |
| 公表されていないこと | 侵入の経路、持ち出された情報の種類、被害額など。OpenCodeは「対応が続いているため、現時点では詳細を共有できない」としている |
| 協力している会社 | Anthropic、OpenAI、Google（OpenCodeの発表による） |
| OpenAIの対応 | 影響を受けたOpenAI APIの顧客が再び使えるようにし、攻撃で使われた可能性のあるクレジットを返金（2026年10月19日13時12分、OpenAIの@thsottiauxの投稿） |
OpenCodeの発表内容
OpenCodeは公式Xで、次のように発表しています。
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
同じ投稿で、影響を受けた利用者にはその日の朝までにメールで知らせたこと、メールが届いていない人は影響を受けていないこと、対象は外部のプロバイダーを連携していた一部の利用者であることを説明しています。そのうえで、対応が続いているため詳しいことはまだ話せないが、Anthropic・OpenAI・Googleと協力して対処している、としています。
「蒸留攻撃」とは
AIの分野でいう「蒸留（distillation）」は、性能の高いモデルの回答を大量に集め、それを使って別のモデルを学習させる手法です。各社の利用規約では、自社モデルの出力を競合モデルの開発に使うことを禁じているのが一般的で、不正に入手したAPIの利用権限を使って大量の回答を集める行為が問題になってきました。
OpenCodeは、今回の侵害と蒸留攻撃がどう結びついているのかを詳しく説明していません。ただ、影響を受けたのが外部のAIプロバイダーを連携していた利用者に限られていること、OpenAIが「攻撃で使われた可能性のあるクレジット」を返金したことから、連携されていたプロバイダーの利用枠が攻撃に使われたことがうかがえます。
OpenAIとOpenCode開発者の投稿
| 日時（日本時間） | 投稿者 | 内容 |
|---|---|---|
| 10月18日 3:08 | OpenCode（@opencode） | 侵害の発生と影響範囲（Console利用者の1.4%）、メール通知、Anthropic・OpenAI・Googleとの協力を発表 |
| 10月18日 23:46 | dax（@thdxr、OpenCode開発者） | 対応中にAIモデルで調査したところ、途中から回答を拒否されるようになった。Daybreak Blueを使えるようになり改善したと返信 |
| 10月19日 13:12 | Tibo（@thsottiaux、OpenAI） | OpenCodeと協力し、影響を受けたOpenAI APIの顧客が再び使えるようにし、攻撃で使われた可能性のあるクレジットを返金。防御目的でDaybreak Blueの利用を申請できると案内 |
Daybreak Blueは、OpenAIがセキュリティ防御の用途向けに提供しているモデルの利用枠です。OpenAIのChatGPTリリースノートでは、Codex Security Cloudの中でDaybreak Blueのモデルを使えると説明されています。
OpenCodeの利用者が確認したいこと
OpenCodeは、影響を受けた利用者には個別にメールで連絡したとしています。そのうえで、OpenCode Consoleに外部のAIプロバイダーを連携していた人は、一般的な対策として次の点を確かめておくと安心です。
- OpenCodeからの通知メールが届いていないか（迷惑メールフォルダーも含めて）
- 連携していたOpenAI・Anthropic・GoogleなどのAPIの管理画面で、身に覚えのない利用や請求がないか
- 連携に使っていたAPIキーを無効にして新しいキーに切り替える、利用額の上限を設定する
OpenCodeは対応が続いているとしており、2026年10月20日時点では侵入の経路や被害の詳細は公表されていません。今後の発表を待つ必要があります。
