ChatGPTの発表内容
AIプログラミングツールを提供する「OpenCode」は、セキュリティ侵害が発生したと2026年10月17日に発表しました。外部サービスと連携していた一部の利用者に対して、不正アクセスによる被害が及んでいます。
被害を受けたのは、「OpenCode Console」を利用する利用者の1.4%です。同社は対象となるすべての利用者へ、個別に電子メールで連絡を送信しました。案内メールが届いていない利用者は、今回の被害の対象外です。
今回の侵害は、大規模な蒸留攻撃 (AIの挙動を模倣して情報を盗み出す手法) に関連しています。運営元は現在、「ChatGPT」を提供するOpenAIやAnthropic、Googleと協力して対応を進めています。
「OpenCode」と外部AIを連携している利用者は、通知メールが届いているかを直ちに確認してください。メールを受信していた場合は、連携している「ChatGPT」などの状況を確認し、被害の有無を把握してください。
つまり、どういうこと？
ざっくり言うと、AI開発ツールの管理画面で一部の認証情報が盗まれる事故が起きました。たとえるなら、複数の部屋を開ける合鍵を預けていた管理室に空き巣が入った状態です。「ChatGPT」などの外部サービスを連携していた利用者のうち、1.4%がこの被害に巻き込まれました。
編集部の見方
連携の落とし穴です。筆者は、被害が全体の1.4%にとどまった点よりも、競合であるOpenAIやAnthropic、Googleが足並みを揃えて対応に当たっている記述に驚きました。競合他社が手を取り合う姿はかなり珍しい光景です。
ただ、外部ツールに認証情報を預けて開発を進める形態には、常に漏えいの不安が付きまといます。「ChatGPT」などの有料枠を利用している人なら、身に覚えのない請求を防ぐために、利用上限額をあらかじめ低めに設定しておくのが賢い自衛策になりそうです。
そこで、OpenCodeが後日発表する詳細な事後調査報告と、OpenAIなどの各社による再発防止策の発表を待ちたいところです。
誰に関係するか
「OpenCode」に「ChatGPT」を連携している人は、通知メールの有無を確認して自身のアカウントが被害に遭ったかを判別できるようになります。
