OpenCode, 침해 사고 후 API 키 교체 당부

회사에 따르면 OpenCode Console 사용자의 약 1.4%가 피해를 입었습니다. 외부 제공업체 키를 저장해 둔 워크스페이스만 노출됐습니다. Anomaly는 이번 침해를 대규모 증류 공격과 연결합니다. 증류는 한 연구소가 다른 모델에 어떤 모델의 답변을 대량으로 학습시켜 그 능력을 복제하는 방식인데, 답변 하나하나가 유료 쿼리입니다. Anomaly는 탈취된 키와 증류 공격이 어떻게 이어지는지 설명하지 않았고, Nathan Lambert 등 일부 연구자는 이 표현에 의문을 제기했습니다.

공지는 사용자에게 키를 교체하고 낯선 사용 내역이 있는지 확인하라고 안내한다고 Runtime Wire가 전했습니다. Anomaly는 Anthropic, OpenAI, Google이 대응을 돕고 있다고 밝혔습니다. Startup Fortune에 따르면 일부 사용자는 자신이 요청하지 않은 쿼리에 대한 요금이 청구됐다고 하며, 회사는 지금까지의 조사에서 다른 데이터 유출은 확인되지 않았다고 말합니다.

팀이 모델 키를 서드파티 도구 안에 보관하고 있다면, 키마다 월 한도를 걸어 두면 유출된 키로 쓸 수 있는 금액에 상한이 생깁니다.