오픈소스 AI 프로그래밍 도구 OpenCode가 해킹당해 약 1.4%의 사용자에게 영향을 미쳤습니다
왕이호《DeepTech 심과학》보도，오픈 소스 AI 프로그래밍 도구 OpenCode 공식 확인 침해를 당했으며, 약 1.4%의 OpenCode Console 사용자에게 영향을 미쳤고, 플랫폼에 저장된 일부 모델 API 키가 유출될 수 있습니다. 여러 개발자들은 OpenAI, Anthropic 등의 모델을 호출하는 데 사용되는 계정에서 비정상적인 비용이 발생했다고 주장하며, 어떤 사람은 수백 달러의 손실을 보고했고, 어떤 사람은 1700달러 이상이라고 말했습니다. 공식 발표에 따르면 이 사건은 대규모 증류 공격과 관련이 있으며, OpenAI, Anthropic, Google과 함께 처리하고 있습니다.OpenCode는 Anomaly 팀의 관련 인원이 개발하였으며, 주요 창립자 중 한 명은 Dax Raad입니다. 팀은 이전에 SST, OpenNext 등의 프로젝트를 진행했습니다. 로컬 프로그램 외에도, 클라우드 서비스 Console은 OpenAI, Anthropic, Google 등의 업체의 API 키를 작업 공간에 집중 저장하고 대신 호출할 수 있습니다. 사고는 이 클라우드 서비스에서 발생했습니다. 통지 이메일에 따르면, 공격자는 허가 없이 사용 중지된 구 시스템에 접근했으며, 일부 Console 작업 공간의 제3자 모델 API 키가 노출될 수 있습니다. 개발자 Colin Parsons는 OpenAI 계정에서 약 281달러, Anthropic 계정에서 약 168달러의 비정상적인 비용이 발생했다고 말했으며, Preston Zeller는 약 1700달러의 손실을 보고했습니다. 또 다른 사용자들은 Anthropic에서 약 400달러의 비정상적인 비용이 발생했다고 보고했으며, Google 서비스는 비정상 사용으로 인해 계정 제한이 발생했습니다.OpenCode는 영향을 받은 사용자에게 키를 철회하고 교체하며 최근 호출 기록을 확인하도록 통지했습니다. Anthropic Claude Code 팀의 멤버 Lydia Hallie는 Anthropic이 OpenCode와 협력하고 있으며, 영향을 받은 것으로 간주되는 Claude API 키를 철회했다고 밝혔습니다. OpenAI 팀의 멤버 Tibo는 영향을 받은 API 사용자가 사용을 복구할 수 있도록 OpenCode와 협력하고 있으며, 공격 기간 동안 비정상적으로 소모된 관련 한도를 환불할 것이라고 말했습니다. Dax Raad는 영향을 받은 것은 OpenCode Console이지 로컬에서 실행되는 OpenCode가 아니며, 사용자가 로컬 도구에서 직접 구성한 키는 OpenCode 서버로 전송되지 않는다고 설명했습니다. 10월 18일, 그는 소셜 플랫폼에서 공격자가 지난 48시간 동안 지속적으로 침입을 시도하고 있으며, 팀이 방어를 강화하고 있다고 언급했습니다.
