OpenCodeは、同社が大規模なAI蒸留攻撃と説明するものに関連したセキュリティ侵害を確認しました。影響を受けたのは、Consoleユーザーの1.4%です。同社によると、インシデントは現在も継続中で、Anthropic、OpenAI、Googleと連携して対処を進めています。
OpenCodeの声明によると、侵害は「昨夜」発生しました。同社は翌朝、影響を受けたユーザーにメールで通知しています。
同社によれば、影響を受けたアカウントは、OpenCode Consoleアカウントに外部プロバイダーを連携していたユーザーの一部です。
OpenCodeは、影響を受けたと特定したユーザー全員にメールで通知したと述べています。通知を受け取っていないユーザーに対しては、「メールが届いていなければ、影響を受けていません」と明言しました。
この説明は、同社が通知の対象とした範囲を示すものです。ただし、声明にはConsoleユーザーの総数も、影響を受けたアカウントの実数も記載されていません。
公表された1.4%という数字は、OpenCode Consoleのユーザーに対する割合です。同社の利用者全体に対する割合とは限りません。連携された外部プロバイダーへの言及は、影響を受けたユーザーに共通する特徴を示す点で重要です。
しかしOpenCodeは、その連携が最初の侵入経路だったのか、攻撃の標的だったのか、あるいは被害アカウントに共通していた条件にすぎないのかを説明していません。
OpenCodeはこの活動を蒸留攻撃と位置づけましたが、そう分類した技術的な根拠は明らかにしていません。
声明からは、攻撃者がConsoleにどのように働きかけたのか、どのプロバイダー連携が関わったのか、どのような操作が行われたのかも分かりません。
また、同社は今回のインシデントでAPIの認証情報が漏えいしたのか、会話内容やアカウント情報、その他の機密情報が漏えいしたのかについても明らかにしていません。
したがって、この発表を、特定の種類のデータが盗まれたことの確認と受け取るべきではありません。
初期侵入経路、脆弱性の識別子、悪意あるインフラ、侵害指標（IoC）、攻撃者の帰属についても、開示はありませんでした。不正な活動が続いた期間や、インシデントをどう検知したのかも説明されていません。
OpenCodeは、Anthropic、OpenAI、Googleと協力して侵害に対処していると述べています。これらの企業との連携は確認できるものの、各社自身のインフラが侵害されたことを示すものではありません。
同社は、インシデントがなお進行中であるとして、これ以上の情報を公表していません。封じ込めが完了したことも、不正アクセスをすべて排除したことも、対処が終了したことも発表していません。
影響を受けたユーザーにとって、OpenCodeがインシデントに関して案内している連絡手段は、通知メールです。公表された声明そのものには、認証情報のローテーションや連携の解除といった復旧手順は示されていません。
攻撃の範囲、外部プロバイダー連携が果たした役割、ユーザーが引き続きリスクにさらされているかどうかを明らかにするには、今後の追加開示が必要です。現時点で確認されている影響は、同社が示した対象ユーザーの範囲にとどまっています。
1万6,000以上のSOCチームが、脅威調査の効率化と手作業の削減にANY.RUNを活用しています。チームでの導入を検討する
翻訳元: https://cyberpress.org/opencode-confirms-security-breach/
