#セキュリティ侵害

OpenCode の X 投稿は、セキュリティ侵害が起きたことを自ら公表する内容だった。しかも単なる不具合報告ではなく、large scale distillation attack に関連した breach だとしている点が重い。AI 開発や coding agent の周辺では、モデルの挙動や内部情報を抜き取ろうとする攻撃への警戒が高まっているが、今回の投稿はその現実味を一段と強く見せた。しかも影響を受けたのが OpenCode Console users の 1.4% と、割合は小さく見えても無視できない規模だった。 OpenCode は、前夜にセキュリティ侵害があったと X で明かした。原因として挙げたのは「large scale distillation attack」で、これが OpenCode Console の利用者の 1.4% に影響したという。ここでいう distillation attack は、一般に AI モデルの出力や挙動を大量に集めて模倣や再現を狙う行為を指す文脈で使われることが多い。つまり、単なるアカウント乗っ取りや一般的な情報漏えいではなく、AI サー