何が起きたか
2026年10月16日の夜、侵入者がAnomalyのOpenCode Console（オプションのホスト型ワークスペースサービス）内で、廃止予定だったレガシーシステムに到達しました。同社は10月17日に影響を受けたユーザーへメール（件名：「Action Required: Potential provider key breach」）を送信し、Consoleワークスペースに保存されていた第三者プロバイダーのキー（OpenAI、Anthropic、Google）が流出した可能性があると述べました。OpenCodeはこれを「大規模な蒸留攻撃」と呼び、Consoleユーザーの約1.4%（外部プロバイダーをリンクしていたユーザー）に影響があるとし、3社のラボと協力して対応中であると発表しました。攻撃者、攻撃モデル、総損失額はまだ特定されていません。
なぜ重要か
コピーされたプロバイダーAPIキーはベアラー資格情報です。攻撃者は課金可能なリクエストを実行し、クォータを使い切り、被害者のアカウントでモデル蒸留用にキーを転売することができ、Consoleの予算管理（OpenCode独自のゲートウェイを通過するトラフィックのみを制限）を回避できます。これはAI資格情報を集中管理するための単一障害点であり、エージェント開発サプライチェーンにおけるAIプロバイダー資格情報窃取の該当例です。ローカルのOpenCode MCP RCEとは異なります。
攻撃経路
Consoleが第三者のAIプロバイダーAPIキーを保存していた廃止されたレガシーシステムへの不正アクセス。攻撃者はその後、被害者のID/クォータでプロバイダーのAPIを呼び出しました。
影響を受けるシステム
OpenCode Console (Anomaly) — ホスト型AIコーディングエージェントワークスペースサービス。OpenAI/Anthropic/Googleプロバイダーキーをリンクしたユーザー。
緩和策
発行元プロバイダー（OpenAI/Anthropic/Google）で流出したキーを失効・ローテーションし、10月16日までの使用状況/請求を確認し、支出上限を設定し、資格情報を含むレガシーシステムを廃止すること。OpenCodeは3社のラボと協力して是正措置を実施中。