OpenCodeに侵入、APIキー流出で課金被害
原題 Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts
OSSのAIコーディングエージェントOpenCodeのオンライン基盤の一部にハッカーが侵入し、一部ユーザーのAPIキーを盗んだ。盗まれたキーは利用者のAIアカウントで課金を膨らませるのに使われた。Claude Codeらの対抗馬として人気を集める中での事件。
論点
APIキーを預けるOSSエージェントは安全か
- コメントを読み込み中…
議論のヒントを見る
賛成側の視点
OSSだからこそ中身が見えて直せる。事故は起きるが、閉じた商用ツールより透明で早く直る。反対側の視点
キーを握るツールが穴だらけなら自由もクソもない。金を失うのは利用者で、OSSの理念は補償してくれない。
みんなのコメント 件
コメントを書く