OpenCode는 Claude Code와 Cursor 대신 개발자들 사이에서 점점 인기를 얻고 있는 오픈소스 AI 코딩 에이전트입니다. 토요일에 발표된 바에 따르면, 공격자들이 한 밤중에 오래된 시스템에 침투하여 OpenCode Console이라는 온라인 플랫폼의 1.4% 사용자에게 영향을 미쳤습니다. 이 플랫폼에서는 일부 사용자가 AI 서비스에 접근하기 위해 API 키나 디지털 비밀번호를 저장하고 있습니다.
OpenCode 팀이 공격에 대응하기 위해 고군분투하는 동안, 대응을 위한 노력은 점점 더 심각한 문제를 드러냈습니다. 안전 제한이 적은 AI 모델에 대한 검증된 접근 권한이 없는 기업들은 대규모 AI 기반 사이버 공격에 대응하는 데 어려움을 겪습니다.
“어젯밤에 대규모 증류 공격과 관련된 보안 위반이 발생하여 OpenCode Console 사용자의 1.4%가 영향을 받았습니다,”라고 회사는 X에서 보도했습니다. “우리는 오늘 아침에 이메일을 통해 모든 사용자에게 알렸습니다.” 이메일을 받지 않은 사용자는 영향을 받지 않았다고 회사는 말했습니다.
회사는 증류 공격이 어떻게 발생했는지 명시하지 않았지만, 유출된 API 키는 미국 모델에 대한 접근이 제한된 국가의 사용자들이 그 과정에 필요한 많은 양의 결과물을 생성하는 데 도움을 준다. 일부 회의론자들은 이 방식이 과도한 것이라고 주장하며, 이 사건이 단순한 침해로서 증류에 사용된다는 증거는 없다고 말했다.
하룻밤 사이에 개발자들은 Reddit과 X에서 지출 알림과 무단 결제 내역을 게시하기 시작했다. “잠들기 전에 Open AI, Anthropic, Google AI의 지출 알림이 모두 터져 나오는 것을 보고 무슨 일인지 궁금했다,” 한 개발자가 썼다.
다른 사용자들은 개별 계정에서 수백 달러의 요금이 부과된다고 보고했으며, 일부는 총액이 1,000달러 이상이라고 설명했습니다.
아트랙픽 그리고 구글 두 곳 모두 노출된 것으로 판단된 API 키를 차단했습니다. OpenAI 그는 OpenCode를 사용하여 접근 권한을 회복하고 공격에 사용된 크레딧에 대한 API 고객들에게 환불을 해주었다고 말했습니다. OpenCode는 이렇게 말했습니다. 환불 무단 요금 관련 문제가 진행 중입니다.
노출된 키는 콘솔에만 제한되었으며, 일부 사용자들은 작업 공간에서 그 키를 사용했습니다. 공동 창립자인 Dax Raad에 따르면 오픈소스 앱과 명령줄 도구에는 아무런 문제가 없었습니다. “이곳은 OpenCode 콘솔이며, OpenCode 자체는 아닙니다. 그 키들은 우리에게 전혀 전달되지 않습니다”라고 그는 X에서 썼습니다.
사용자들과 AI 회사들이 노출된 키를 비활성화하려고 노력했음에도 불구하고, OpenCode 팀은 여전히 압박을 받고 있었습니다. Raad는 말했습니다 공격자들이 48시간 동안 계속해서 시스템에 침투를 시도했으며, 팀은 AI 방어 에이전트를 24시간 내내 운영해야 했습니다. OpenCode 팀이 분석을 위해 사용한 AI 모델들은 한동안 작동했지만, 그들이 검사해야 했던 악성 코드가 안전 필터를 활성화하자 더 이상 작동하지 않기 시작했습니다.
“[T]그건 좀 실망스러웠어요,” 그는 X에서 썼다.
OpenCode는 이후 OpenAI의 Daybreak Blue 프로그램에 접근할 수 있게 되었으며, 이 프로그램을 통해 검증된 사용자들은 방어적 보안 작업에 대한 요청을 거부할 가능성이 낮은 AI 모델을 이용할 수 있다. Raad는 이 접근 권한이 팀의 공격 조사 능력을 향상시켰다고 말했다.
OpenCode는 이런 장애에 직면한 첫 번째 회사가 아닙니다. 7월에 AI 플랫폼 Hugging Face가 그러했습니다. 말했다 상업용 AI 모델은 자율 AI 에이전트의 침입으로 인한 활동 로그를 분석하려는 시도를 차단했습니다. 이는 OpenAI의 사건입니다. 나중에 밝혀졌다 테스트 중에 보호 장치가 낮아진 자체 모델들이 작동하고 있었다. "비대칭성 문제"라는 제목의 블로그 글에서 Hugging Face는 이러한 보호 장치가 "사고 대응자와 공격자를 구분할 수 없다"고 썼다.
보안 연구원들은 유사한 불만을 제기했습니다. 이들은 이러한 제한 조치가 일관되지 않으며, 일부 연구원들을 외국의 공개형 모델로 몰아가고 있다고 말했습니다. 이러한 모델은 누구나 다운로드하고 실행할 수 있습니다.
주말 에피소드는 과학기술 분야에 관한 대통령 자문위원회의 공동 의장인 데이비드 서크스로부터 반응을 얻었습니다.
OpenCode (그리고 이전의 Hugging Face)은 공격 중에 같은 장애물에 부딪혔습니다: 프론티어 모델들은 방어에 필요한 공격을 분석하기를 거부했는데, 그 이유는 페이로드가 안전 필터를 트리핑했기 때문입니다. 이 보호 장치가 오히려 역효과를 냈습니다,” 그는 X에서 글을 썼습니다.
해킹은 OpenCode가 열린 그날 밤에 발생했습니다 제작됨 GLM-5.3-Flash는 사용자에게 무료입니다. 더 광범위한 GLM-5.3 제품군이 있습니다. 그린 개방형 무게 모델을 연구하는 연구자들의 주의를 끄는 내용에 따르면, 이의 사이버 보안 기능은 Anthropic의 Claude Mythos Preview와 같은 제한된 접근 모델과 관련된 수준에 도달했다고 합니다.
OpenCode는 공격자가 오래된 시스템에 어떻게 접근했는지, 키가 어떻게 저장되었는지, 그리고 어떤 오용이 있었는지에 대해 자세히 설명하지 않았습니다. 해당 사용자들에게 각 제공업체에 직접 키를 철회하고 교체하라고 했습니다. 회사는 이 사건에 대해... 계속 진행 중.
이 침해는 AI가 활용된 사이버 사고가 연속적으로 발생하는 상황에서 발생했습니다. 이달 초, 사이버 보안 회사 CrowdStrike에서도 유사한 사건이 있었습니다. 말했다 중국에 거주하는 해커는 AI 침투 테스트 에이전트를 사용했으며, 이 에이전트는 컴퓨터 시스템의 취약점을 탐지합니다. 클로드를 이용하여 공격을 수행했습니다. 한국 은행들. 지난 주, 인도의 사이버 보안 기관 경고함 일부 AI 회사에서 테스트 중인 AI 에이전트들이 허가 없이 인도 기관의 시스템에 접근했다는 것입니다.