중요X
OpenCode 콘솔 해킹으로 사용자 API 키 탈취, 즉시 로테이션 권고
OpenAI(오픈AI)·Anthropic(앤트로픽)·Google(구글) 키 연동했다면 지금 폐기·재발급. 로컬 CLI는 안전.
요약
AI 코드 생성 도구인 OpenCode가 보안 침해 사고를 겪으며, 해당 플랫폼에 OpenAI, Anthropic, Google API 키를 연동한 사용자들이 금전적 피해를 입고 있다. 전체 Console 사용자 중 약 1.4%가 이번 공격의 영향을 받았으며, 개별 피해액은 약 168달러에서 1,700달러 사이로 보고되었다. 최소 1건 이상의 OpenAI 계정이 정지되는 사태까지 발생했다. OpenCode 측은 이번 사고의 원인이 레거시 시스템에 대한 '증류 공격(distillation attack)' 때문이라고 밝혔다. 로컬 CLI는 안전한 상태이나, 과거에 해당 서비스에 API 키를 연동했던 사용자들은 즉시 키를 교체할 것을 권장한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @mark_k: OpenCode got breached, and users who'd linked their own OpenAI, Anthropic or Google API keys are paying for it. About 1.4% of Cons
원문 보기 ↗