米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the Web」は、Web上の1000万サイトを調査し、本来秘匿にすべき「APIキー」（APIを利用する際の配布元が発行する許可証となる秘密のパスワード）が大量に露出している実態を発表した研究報告だ。

「公式発表きたーーーーー」。 OpenCode（AIにコードを書かせたり実行させたりするエージェント型のサービス）を使っていたユーザーが、2026年10月17日の夜、そう投稿しました。 届いたのは「Action Requ […] ...

米スタンフォード大学などに所属する研究者らが発表した論文「Keys on Doormats: Exposed API Credentials on the ...

OpenCodeのワークスペースにOpenAIやAnthropicのAPIキーを保存していた人は、いますぐ各社のダッシュボードでキーを無効化してください。10月17日の夜から18日未明（日本時間）にかけて、OpenCodeから「保存されていたプロバイダーキーが漏れた可能性がある」というメールが届き始めました。 キーが実際に使われて請求が発生したという報告も、すでにXに出ています。この記事は10月1 ...

OpenCodeは2026年10月17日、クラウド上の管理サービス「OpenCode Console」でセキュリティ侵害が発生し、Console利用者の 1.4% が影響を受けたと 発表した ...

決済プラットフォーム「KOMOJU」を運営する株式会社KOMOJUは2026年10月26日、業務で利用する顧客関係管理（CRM）システムへの不正アクセスに関する第二報を公表しました。攻撃者がシステム間連携に使うAPIキーを利用してCRMへ不正アクセス ...

最初は、コードにそのまま書いていた 前回、ようやく画像生成のコードが動くようになりました。ところがこのとき、APIキーをコードの中に直接書いていました。 api_key = "sk-xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx" ...

オープンソースのAIコーディングツール「OpenCode」の運営元は2026年10月17日、セキュリティ侵害により「OpenCode ...

既存のAPIキーで、モデル選択からメディア入力、非同期生成、タスク復旧までをノードベースで実行 顧客エンゲージメントおよびマーケティングテクノロジーを提供するAurora Mobile Limited（NASDAQ：JG、以下「Aurora ...