OpenCode、情報流出を受けAPIキーの再発行を呼びかけ

同社によると、OpenCode Consoleのユーザーのうち約1.4%が被害を受けました。流出したのは、外部プロバイダーのキーを保存していたワークスペースのみです。Anomalyはこの情報流出を、大規模な蒸留攻撃と結びつけています。蒸留とは、別のモデルに大量の回答を学習させて、元のモデルの能力を写し取る手法で、回答のたびに有料のクエリが発生します。盗まれたキーと蒸留攻撃のつながりについてAnomalyは説明しておらず、Nathan Lambertら一部の研究者はこの呼び方に疑問を示しています。

通知では、キーを入れ替え、身に覚えのない利用がないか確認するよう求めています（Runtime Wireの報道）。Anomalyによると、Anthropic、OpenAI、Googleが対応に協力しています。Startup Fortuneによれば、自分では送っていないクエリの請求が届いたというユーザーもいます。同社は、調査では現時点でほかのデータの流出は確認されていないとしています。

チームでモデルのキーを外部ツールに預けている場合は、キーごとに月額の上限を設けておくと、漏えいしたキーで使われる金額に歯止めをかけられます。