OpenCode は 2026 年 10 月 17 日、公式アカウントを通じてセキュリティ事案を開示しました。10 月 16 日夜、同社のプラットフォームが大規模な蒸留攻撃に関連するセキュリティ侵害を受け、OpenCode Console ユーザーの 1.4% が影響を受けたというものです。公式発表によれば、影響を受けた全ユーザーには 10 月 17 日午前にメールで通知済みで、Anthropic、OpenAI、Google の 3 社と協力して対処を進めています。事案はまだ処理中で、詳細は現時点で公表されていません。
確認されている事実は 3 点だけです
この開示を分解すると、確認済みの事実はかなり抑制的です。第一に、事案の性質は通常のデータ漏えいやサービス障害ではなく、大規模な蒸留攻撃に関連するものと位置づけられています。第二に、影響範囲は Console ユーザーの 1.4% と定量化されています。Console は OpenCode がユーザーにモデル接続を提供するホスティングサービスで、このユーザー層は 1 つの入口から複数ベンダーのモデルを呼び出します。第三に、通知と対処はすでに始まっています。影響を受けたユーザーにはメールが届き、上流のモデルベンダー 3 社が関与しています。攻撃者がどう侵入したのか、影響の具体的な形がアカウントの乗っ取りなのか、利用枠の消費なのか、データの読み取りなのかについては、一言も触れられていません。
蒸留攻撃が集約入口を狙う理由
蒸留はもともと正当な訓練手法です。新しいモデルに強力なモデルの出力を大量に学習させ、ゼロから訓練するよりはるかに低いコストでその能力を再現します。これが攻撃になると、規模が武器になります。攻撃者は通常の呼び出しを装い、標的モデルへ大量のリクエストを送って回答を収集し、その問答データで自分のモデルを訓練します。モデルベンダーにとって、これはライセンスと課金を回避しながら最も価値あるモデル能力を複製する行為であり、API 悪用対策の中でも最も厄介な部類です。
OpenCode Console のような集約入口は、蒸留攻撃者にとって特に魅力的です。1 つのアカウントの背後に複数ベンダーの最先端モデルがぶら下がっているため、1 回の侵入で複数の標的に一括で到達できます。対処リストに Anthropic、OpenAI、Google の 3 社が並んだ理由もここにあります。断ち切るべきは 1 つのモデルのリスクではなく、悪用された 1 本の呼び出し経路です。なお、これは公式開示からの推測であり、具体的な攻撃経路は OpenCode の続報を待つ必要があります。
未回答の問いのほうが多いのが現状です
この開示に残された空白は、まさにユーザーが最も知りたい部分です。1.4% のユーザーがどの基準で影響ありと判定されたのか、攻撃はどれくらい続いたのか、収集されたモデル出力はどれほどの規模か、攻撃者がユーザーの認証情報や請求情報に触れたのか。OpenCode は事案が処理中で詳細を明かせないとだけ述べており、続報が出る可能性が高いことを示しています。それまでは、通知メールを受け取った Console ユーザーはまずメールの指示に従うのが先決です。メールが届いていないユーザーも無関係とは限りません。最近の呼び出し量や請求の異常を確認することが、この種の事案で最も低コストな自己点検になります。
業界全体で見ると、この事案は古くからの問題を表面化させました。モデル能力が少数の集約入口の背後に集中するほど、蒸留対策は単一ベンダーの問題ではなくなります。誰が呼び出しているのか、呼び出し量に異常はないか、出力が組織的に収集されていないかを把握するには、プラットフォームと上流ベンダーがシグナルを共有する必要があります。OpenCode の次の開示が攻撃経路と影響範囲を示せるかどうかで、この事案が「迅速な通報」で終わるのか、集約プラットフォーム共通の弱点を露呈したものになるのかが決まります。OpenCode は 10 月 15 日に DeepSeek V4.1 Flash を自社プラットフォーム内で無料化したばかりで、プラットフォーム側の呼び出し規模は拡大局面にあります。こうした悪用は、今後ますます見分けにくくなるはずです。
