テクノロジー
AIコーディング支援のOpenCodeがハッキング被害、不正利用で多額請求
オープンソースのAIコーディングプラットフォーム「OpenCode」のレガシーシステムに攻撃者が侵入し、オンラインコンソールに保存されていたユーザーのAPI認証情報が流出しました。このセキュリティ侵害により、開発者たちは外部AIサービスで多額の不正な課金が発生する事態に見舞われました。 対応にあたった開発チームは、商用AIの厳格な安全性フィルターが原因で悪意あるコードの分析を拒否されるという困難に直面しました。このインシデントは、過度に厳重なセーフガードがサイバーセキュリティの調査活動をかえって妨げるという課題を浮き彫りにしています。