opencode

왕이호《DeepTech 심과학》보도，오픈 소스 AI 프로그래밍 도구 OpenCode 공식 확인 침해를 당했으며, 약 1.4%의 OpenCode Console 사용자에게 영향을 미쳤고, 플랫폼에 저장된 일부 모델 API 키가 유출될 수 있습니다. 여러 개발자들은 OpenAI, Anthropic 등의 모델을 호출하는 데 사용되는 계정에서 비정상적인 비용이 발생했다고 주장하며, 어떤 사람은 수백 달러의 손실을 보고했고, 어떤 사람은 1700달러 이상이라고 말했습니다. 공식 발표에 따르면 이 사건은 대규모 증류 공격과 관련이 있으며, OpenAI, Anthropic, Google과 함께 처리하고 있습니다.OpenCode는 Anomaly 팀의 관련 인원이 개발하였으며, 주요 창립자 중 한 명은 Dax Raad입니다. 팀은 이전에 SST, OpenNext 등의 프로젝트를 진행했습니다. 로컬 프로그램 외에도, 클라우드 서비스 Console은 OpenAI, Anthropic, Google 등의 업체의 API 키를 작업 공간에 집중 저장하고 대신 호출할 수 있습니다. 사고는 이 클라우드 서비스에서 발생했습니다. 통지 이메일에 따르면, 공격자는 허가 없이 사용 중지된 구 시스템에 접근했으며, 일부 Console 작업 공간의 제3자 모델 API 키가 노출될 수 있습니다. 개발자 Colin Parsons는 OpenAI 계정에서 약 281달러, Anthropic 계정에서 약 168달러의 비정상적인 비용이 발생했다고 말했으며, Preston Zeller는 약 1700달러의 손실을 보고했습니다. 또 다른 사용자들은 Anthropic에서 약 400달러의 비정상적인 비용이 발생했다고 보고했으며, Google 서비스는 비정상 사용으로 인해 계정 제한이 발생했습니다.OpenCode는 영향을 받은 사용자에게 키를 철회하고 교체하며 최근 호출 기록을 확인하도록 통지했습니다. Anthropic Claude Code 팀의 멤버 Lydia Hallie는 Anthropic이 OpenCode와 협력하고 있으며, 영향을 받은 것으로 간주되는 Claude API 키를 철회했다고 밝혔습니다. OpenAI 팀의 멤버 Tibo는 영향을 받은 API 사용자가 사용을 복구할 수 있도록 OpenCode와 협력하고 있으며, 공격 기간 동안 비정상적으로 소모된 관련 한도를 환불할 것이라고 말했습니다. Dax Raad는 영향을 받은 것은 OpenCode Console이지 로컬에서 실행되는 OpenCode가 아니며, 사용자가 로컬 도구에서 직접 구성한 키는 OpenCode 서버로 전송되지 않는다고 설명했습니다. 10월 18일, 그는 소셜 플랫폼에서 공격자가 지난 48시간 동안 지속적으로 침입을 시도하고 있으며, 팀이 방어를 강화하고 있다고 언급했습니다.

10월 19일 오후, 인공지능 회사 MiniMax 공식 계정이 "Welcome back, Space Bunny"라는 문구와 함께 짧은 영상을 게시했습니다. 제1재경은 이 조치가 공식적으로 익명의 모델 Space Bunny를 인정한 것으로 간주된다고 보도했습니다.이 모델은 9월 하순에 출시된 이후 3일 만에 OpenRouter와 OpenCode의 토큰 일일 호출량 차트에서 1위를 차지했으며, DeepSeek V4.1 Flash, GLM 5.3 Flash와 함께 상위 3위를 차지했습니다. 전해진 바에 따르면, Space Bunny는 MiniMax M3.1 Flash의 초기 버전으로, 이 모델은 곧 공식 출시될 예정입니다.

구글 리서치 오픈 소스 AI 도구 체인 자가 개선 프레임워크 Harness²는 AI 에이전트가 모델을 재훈련하지 않고도 시스템 프롬프트, 기억, 기술, 도구 규칙 및 스크립트와 플러그인을 자동으로 수정할 수 있게 합니다. 이 프로젝트는 Apache 2.0 라이센스를 채택하고 있으며, OpenCode와 Codex를 지원합니다. 그 핵심 메커니즘은 에이전트가 스스로 시행착오를 통해 새로운 작업을 만났을 때 몇 가지 개선안을 제시하고, 서로 다른 버전의 에이전트가 각각 실행하여 성과를 비교한 후, 더 적합한 방안을 조합하는 것입니다.표준 답안이 없더라도 시스템은 실제 실행 과정을 바탕으로 개선 방향을 찾을 수 있습니다. 작업이 끝난 후, 시스템은 어떤 수정이 효과적이었는지와 그 이유를 기억하여 다음 유사 문제에 참고할 수 있도록 합니다. 구글은 GLM-5와 Gemini 3.5 Flash를 사용하여 테스트를 진행했습니다. WorkBuddy-Bench에서 GLM-5는 OpenCode와 함께 단 한 번의 최적화 후 평균 점수가 64.2점에서 75.7점으로 상승하여 최적화되지 않은 Gemini 3.5 Flash의 72.4점을 초과했습니다.법률 작업 테스트에서 GLM-5의 일부 평가 기준 통과율은 59.6%에서 71.4%로 상승했습니다. 실험에서는 기본적으로 Claude Opus 4.8이 개선안을 제시하고 실행하는 책임을 지며, GLM-5와 Gemini는 주로 작업을 수행하는 역할을 하며, 완전히 스스로 진화를 이루는 것은 아닙니다. 국내 개발자 Joseph Zhou는 Harness²가 Jev 1.14에 접속한 실험을 보여주며 시각 작업 성과가 지속적으로 개선되고 있다고 언급했습니다.

OpenCode는 대규모 모델 증류 공격과 관련된 보안 사건이 발생했으며, 약 1.4%의 OpenCode Console 사용자에게 영향을 미쳤다고 발표했습니다.영향을 받은 범위는 주로 외부 모델 제공업체에 연결된 일부 사용자와 관련이 있으며, OpenCode는 모든 영향을 받은 계정에 이메일로 통지했습니다; 통지를 받지 않은 사용자는 이번 영향 범위에 포함되지 않습니다.

OpenCode는 DeepSeek V4.1 Flash를 한정 기간 무료로 제공한다고 발표했습니다. 사용자는 모델 목록에서 DeepSeek V4.1 Flash Free를 선택할 수 있으며, 입력 및 출력 Token은 모두 무료입니다. 무료 버전의 컨텍스트는 20만 Token이며, 유료 버전은 100만 Token으로, 80% 축소된 것입니다. 대형 코드 저장소를 처리하거나 장시간 실행되는 Coding Agent를 사용할 때 컨텍스트 한도에 더 쉽게 도달할 수 있습니다.DeepSeek V4.1 Flash는 9월 10일에 OpenCode에 통합되었습니다. 10월 12일, OpenCode는 매월 10달러의 Go 패키지에서 V4.1 Flash 사용 한도를 80달러의 가치로 높였으며, 이후 독립 무료 옵션도 추가했습니다. 공식 문서에서는 이번 무료 제공이 시간 제한이 있다고 확인했지만 종료 날짜는 아직 발표되지 않았으며, 무료 옵션 서비스 제공자는 제로 데이터 보존 정책을 준수하여 사용자 콘텐츠를 모델 훈련에 사용하지 않을 것이라고 밝혔습니다.

첫째 금융에 따르면, 인공지능 회사 MiniMax가 텍스트 모델 M3.1-Flash-Preview를 출시하고 공개 테스트를 시작했습니다. MiniMax는 이 모델이 원주율 다중 모드 및 백만 개의 컨텍스트 창을 지원하며, 버그 수정, 완전 기능 개발 등의 작업을 수행할 수 있고, 문제 위치 설정, 코드 구현 및 테스트 검증에도 참여할 수 있다고 밝혔습니다.M3.1-Flash-Preview가 출시된 후, 개발자들은 이를 익명 모델 Space Bunny와 연결했습니다. "우주 토끼"라고 불리는 이 모델은 9월 23일에 출시되었으며, 중추절 기간 동안 모델 집계 플랫폼 OpenRouter와 프로그래밍 플랫폼 OpenCode의 일일 호출량 차트에서 1위를 차지했습니다.

OpenCode CEO Jay V는 DeepSeek V4 Flash가 8월 1일 출시된 이후 OpenCode에서의 일일 Token 소비량이 약 30조에서 180조로 급증했으며, 2주 만에 6배 증가하여 OpenRouter 전체 플랫폼의 일일 처리량에 근접했다고 밝혔습니다. 그 가격은 Fable의 1/350, GPT-5.6 Sol의 1/175, Claude Sonnet의 1/70 정도로, 사용자들은 이를 "측정할 필요 없는 저렴한 AI"로 보고 있습니다.8월 16일 DeepSeek가 피크 시간대 가격을 5배(비피크 시간대 2.5배) 인상한 후, 모델의 일일 Token 소비량은 피크에서 50% 이상 감소했습니다. Jay V는 가격 인상이 GPU 비용 상승에 대한 수동적인 대응이라고 생각하고 있습니다. 현재 OpenCode는 원가로 트래픽을 수용할 수 있는 공급업체를 찾고 있으며, 현재 수요를 지원하기 위해 약 1000개의 B300이 필요합니다. DeepSeek Flash는 AI 모델 시장의 "불가능한 삼각형"을 드러냈습니다. 즉, 저렴함, 강력함, 대규모 안정적 공급을 동시에 충족하기 어렵습니다. 가격 인상 후 OpenCode Go는 할당량을 60달러에서 15달러로 낮춘 후 다시 30달러로 회복하고, 피크 및 비피크 요금제 메커니즘을 도입했습니다.