AI最新情報読了 7 分

OpenCodeでAPIキー流出、Consoleユーザーの1.4%に影響――「今日不正利用された$100返して」

Shiritomo編集部 @shiritomoAI_jp 2026年10月18日更新

「公式発表きたーーーーー」。
OpenCode（AIにコードを書かせたり実行させたりするエージェント型のサービス）を使っていたユーザーが、2026年10月17日の夜、そう投稿しました。
届いたのは「Action Required: Potential provider key breach（対応が必要：プロバイダーキー侵害の可能性）」という件名の通知メールです。

外部のAIサービスにAPIキー（サービスを呼び出すための認証用の文字列。
流出すると第三者が自分の名義で勝手にAIを使えてしまう）を預けている人にとっては、他人事では済まない話です。
この記事では、何が起きたのか、公式発表のどこまでが一次情報で確認できているのかを整理します。

先に結論をまとめると：
– OpenCodeは2026年10月17日、廃止予定だったレガシーシステム（旧式のまま残っていた仕組み）への不正アクセスにより、ユーザーが保存していたOpenAI・Anthropic・GoogleのAPIキーが流出した可能性があると発表しました
– 影響はConsoleユーザーの1.4%とされ、対象者には個別にメール通知が届いています
– 被害に遭ったとみられるユーザーからは一晩で数百ドル規模、中には1,700ドル規模の不正利用があったとする報告も出ていますが、金額についてOpenCode社としての公式な確認はありません

「今日不正利用された$100返して」投稿の中身

今回の件がXで可視化されたきっかけが、darkgaldoggoさんの投稿です。
投稿には先ほどのメールのスクリーンショットが添えられており、「やっぱりOpenCode側から漏洩してるのかよｗｗｗ」「今日不正利用された$100返してｗｗｗ」と、怒りと腑に落ちた様子が同時ににじんでいます。

公式発表きたーーーーー
やっぱりOpenCode側から漏洩してるのかよｗｗｗ
今日不正利用された$100返してｗｗｗ#opencode https://t.co/xpef1EX8t0 pic.twitter.com/k3N66MlIuT
— いぬどっご (@darkgaldoggo) 2026年10月17日

この投稿は10月18日時点でいいね2,845件、リツイート1,189件、インプレッション約32万2,000回を集めています。
darkgaldoggoさん自身が「$100返して」と書いているとおり、ご本人も不正利用の被害を受けた当事者のひとりとみられます。
添付された画像は、送信元が「OpenCode security@opencode.ai」のメールで、本文には「弊社が廃止作業を進めていた旧システムへの不正アクセスを確認しました。
お客様のワークスペースに保存されていたサードパーティプロバイダーのキー（例：OpenAI、Anthropic）が漏洩した可能性があります」という趣旨の説明と、キーを無効化して新しいキーに交換するよう求める案内が書かれていました。

ただ、この投稿とメール画像だけでは、「被害を受けたのが自分だけなのか、どのくらいの規模の話なのか」までは分かりません。
そこで公式発表や海外の報道を確かめてみました。

調べて分かったこと

公式発表では何が起きたとされているのか

OpenCodeは2026年10月17日、同社の公式発表として「廃止作業を進めていたレガシーシステムへの不正アクセスを確認した」と明らかにしました。
侵害されたのはユーザーのワークスペースに保存されていたサードパーティ（OpenAI・Anthropic・Google）のAPIキーで、同社はこれらの企業と連携しながら調査・対応にあたっているとしています。
darkgaldoggoさんが受け取ったメールの文面とも一致しており、一次情報として裏が取れている部分です。

一方で、OpenCode側は「調査が進行中のため、これ以上の技術的な詳細は開示できない」とも説明しており、侵入経路の詳細や攻撃者の正体までは明らかにされていません。
海外のセキュリティ研究者が独自に侵害を確認したとする報道もありますが、OpenCode社自身の発表でそこまで裏付けられているわけではなく、確度は一段落ちると考えたほうがよさそうです。

影響を受けたのはどれくらいの規模なのか

公式発表では、影響範囲は「外部プロバイダーのキーを連携していたConsoleユーザーの1.4%」とされています。
OpenCodeの全ユーザーではなく、Console（管理画面）で自分のAPIキーを登録していた一部のユーザーに限った数字である点は押さえておく必要があります。
対象になった人には個別にメールで通知が届いており、メールが来ていない場合は対象外とされています。

被害額はどこまで本当なのか

darkgaldoggoさんの投稿では「$100返して」という具体的な金額が出ていましたが、これは本人の被害額として投稿本文に書かれているものです。
これとは別に、海外メディアの報道では「一晩で400ドル以上」「1,700ドル」といった被害額を申告するユーザーがいること、OpenAI・Anthropicの残高が使い切られ、Googleのアカウントは利用制限がかかっていたと話すユーザーがいることが伝えられています。
ただし、これらはあくまで個々のユーザーが自己申告した金額であり、OpenCode社が被害額として公式に認めた数字ではありません。
返金の対応方針についても、記事執筆時点で同社からの正式な発表は見当たりませんでした。

APIキーを外部サービスに預けるとき、何に気をつければいいのか

今回のような話は、OpenCodeに限った問題ではありません。
コーディング支援ツールや自動化サービスに自分のAPIキーを登録する機会は、AIを日常的に使う人ほど増えていきます。
対策として一般的に言われているのは、使い道ごとにキーを分けて発行する、使用金額の上限（スペンドリミット）をプロバイダー側の設定で決めておく、使っていないサービス連携は定期的に見直して解除する、といった基本的なことです。
「廃止予定のシステムだから安全だろう」と考えず、使わなくなった連携ほど早めに解除しておく、というのが今回の件からの教訓と言えそうです。

Shiritomo編集部の考察：発表前に「状況証拠」が出回る構造

今回、OpenCodeの正式発表そのものよりも先に、ユーザー個人が受け取ったメールのスクリーンショットがXで広く拡散しました。
企業の公式発表がリリース文として整う前に、当事者の「生の証拠」がSNS上で先に可視化され、それが報道のきっかけになる構図は、セキュリティインシデントに限らず最近の企業不祥事全般で繰り返し見られます。
SNS運用やブランド管理に関わる立場であれば、「公式発表のタイミングをコントロールできる」という前提自体が崩れつつある、と捉えたほうが安全です。
自社に関わる不具合・障害が起きたときほど、ユーザーが先に状況証拠を出してしまう可能性を織り込んで、初動の対応を準備しておく価値があります。

まとめ

OpenCodeは、廃止予定だったレガシーシステムへの不正アクセスでConsoleユーザーの1.4%のAPIキーが流出した可能性があると発表しました。
被害額の詳細はユーザーの自己申告ベースにとどまっていますが、外部サービスにAPIキーを預けている人は、念のため自分のキーの利用状況を確認しておくほうがよさそうです。