AIコーディングのAPIキー狙うマルウェアが登場

Aokiは2026年に初めて確認された比較的新しいインフォスティーラーで、初期の検体にはAI関連ファイルを狙う機能がなかった。最近の版でAIコーディングツールの認証情報やセッションファイルが標的に加わった点が、今回の報告の核心である。一方のOpenCodeはターミナルで動くオープンソースのAIコーディングエージェントで、ツール自体は無料だが、外部AIサービスのAPIキーをワークスペースに登録してサーバ側で中継するOpenCode Consoleの利用は必須ではない。問題になったのはConsoleに預けたキーであり、PC上のマルウェアによる窃取とは侵入経路が異なる。OpenCodeはこの侵害を「大規模な蒸留攻撃」に関連すると説明しており、他社サービスから許可なく大量の出力を取得してモデル能力を再現しようとする行為が背景にあるとみられる。ただし、盗まれたキーが実際に何に使われたかや、個々の課金報告が蒸留攻撃と結び付くかは分けて確認する必要がある。AIコーディングが日常の道具になったぶん、APIキーは開発者の財布に直結する資産になった。