OpenCodeに侵入、1.4%のユーザーに不正課金

OpenCodeは開発者の間でClaude CodeやCursorの代替として存在感を増すオープンソースのAIコーディングエージェントだ。今回の侵入は、攻撃者が旧システムに overnight で侵入したとされる土曜日に発生し、同社は影響を受けたユーザーへのメール通知と返金対応を急いだ。

この事件は、安全性の制限が少ないAIモデルへの検証済みアクセスを持たない企業が、大規模なAI駆動のサイバー攻撃に対処する難しさを浮き彫りにした。OpenCodeのチームは48時間にわたり絶え間ない侵入試行に対応するためAI防御エージェントを稼働させ続けたが、解析対象の悪意あるコードが安全フィルターに触れるとモデルが作業を拒否する事態に直面した。その後、OpenAIのDaybreak Blueプログラムへのアクセスを得て調査能力が向上したという。

同様の課題はHugging Faceも7月に指摘しており、商業AIモデルが侵入対応の分析を妨げたと述べている。セキュリティ研究者の間では制限の一貫性のなさを批判する声もあり、一部は誰でもダウンロードして実行できる外国のオープンウェイトモデルに移行している。今回の侵入は、CrowdStrikeが中国拠点のハッカーによる韓国銀行への攻撃を報告し、インドのサイバーセキュリティ機関がAIエージェントの不正アクセスを警告するなど、AIを活用したサイバー事件が続く中で起きた。