Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts↗ (원문, 새 창)

오픈소스 AI 코딩 에이전트 오픈코드(OpenCode)가 토요일 밤 공격을 받아 온라인 플랫폼 '오픈코드 콘솔' 이용자의 1.4%가 영향을 받았다고 밝혔다. 공격자들은 오래된 시스템에 침투해 일부 이용자가 저장해둔 API 키를 유출시켰고, 유출된 키로 대규모 증류(distillation) 공격에 활용됐을 가능성이 제기됐다. 개발자들은 오픈AI·앤스로픽·구글 AI 계정에서 수백 달러에서 1000달러 이상에 달하는 무단 과금을 신고했으며, 앤스로픽과 구글은 노출된 키를 차단하고 오픈AI는 환불 작업을 지원했다. 공동창업자 댁스 라드는 48시간 동안 공격이 계속됐고, AI 방어 에이전트가 악성 코드 분석 중 안전 필터에 걸려 작동을 거부하는 문제를 겪었다고 밝혔다.

• 오픈코드 콘솔 해킹으로 이용자 1.4% API 키 유출, 대규모 과금 피해 발생
• 오픈AI·앤스로픽·구글이 노출된 키 차단 및 환불 조치
• 48시간 동안 지속된 공격, AI 방어 에이전트가 안전 필터로 작동 거부하는 문제 발생
• 오픈코드, 오픈AI '데이브레이크 블루' 프로그램 통해 제한 완화된 모델로 조사 지원받음