IT之家 10월 18일 소식에 따르면, OpenCode는 어젯밤(현지 시간 10월 16일) 대규모 “디스터미션 공격”과 관련된 보안 문제가 발생했다고 발표했으며, 1.4%의 OpenCode Console 사용자에게 영향을 미쳤습니다.
우리는 오늘 오전(현지 시간 10월 17일)에 이메일을 통해 모든 영향을 받은 사용자들에게 알렸습니다. 이메일을 받지 않았다면, 해당 사건의 영향을 받지 않은 것입니다; 영향을 받은 사람들은 외부 서비스 제공업체와 연동된 일부 사용자들뿐입니다.
이 사건은 아직 처리 중이기 때문에, 현재로서는 더 많은 세부 정보를 공개할 수 없습니다. 하지만 우리는 Anthropic, OpenAI 및 구글과 협력하여 보상 조치를 마련하고 있습니다.
네티즌들이 공유한 이메일에 따르면, OpenCode는 누군가가 회사가 사용 중단 절차를 거치고 있는 오래된 시스템에 무단으로 접근했다고 주장했습니다.
이 회사는 사용자 작업 영역에 저장된 API 키(예: OpenAI, Anthropic의 키)가 유출되었을 가능성이 있다고 알려줍니다. 누군가 이러한 키를 얻으면 계정 소유자의 이름으로 요청을 보내게 되고, 그로 인해 관련 비용이 발생할 수 있습니다.
관련 논의에서 여러 사용자들이 예상치 못한 비용 지출이 발생했다고 보고했습니다. 한 사용자는 자신의 Anthropic 계정에서 허가되지 않은 400달러(IT之家 주: 현재 환율 기준 약 2,679위안)의 수수료가 부과된다고 말했으며, 다른 사용자는 구글 서비스 이용 비용이 약 200유로(현재 환율 기준 약 1,505위안)에 달하고, 해당 서비스가 "과도한 사용"으로 인해 중단되었다고 밝혔습니다.
또한 사용자들은 OpenCode이 이 보안 사건에 관한 알림을 전달하기 전에, 이미 OpenAI와 Anthropic으로부터 서비스 사용에 관한 알림을 받았다고 언급했습니다.
