セキュリティインシデントを受け、Command Codeが全APIキーを無効化。蒸留攻撃との関連を公表

コーディングエージェントのCommand Codeは10月28日、同日早くに「AnthropicとOpenAIのモデルを標的とした大規模な蒸留攻撃に関連するセキュリティインシデントを検知し、阻止した」とXに投稿しました。これは同社自身による説明です。

• 予防措置として、すべてのAPIキーを無効化しました。Command Codeの利用を続けるには、ユーザーはStudioに再度ログインし、新しいキーを発行する必要があります。Xで返信したユーザーも、自身のキーが無効化されたと確認しています。
• 現時点で、ユーザーに影響が及んだ証拠は見つかっていないとしています。
• Cloudflare、Anthropic、OpenAIと連携して調査中だとしています。それ以上の詳細は明らかにしていません。