OpenCode는 Console 사용자 약 1.4%에 영향을 준 보안 침해를 공지하고 대상자에게 이메일을 보냈다고 밝혔다. 회사는 진행 중인 대규모 증류 공격과의 관련성을 언급했지만 기술적 경위는 모두 공개하지 않았다. 별도 보도는 과거 시스템에 저장된 OpenAI와 Anthropic 제공업체 키가 노출됐을 가능성을 전했다. 1.4%는 키가 아닌 사용자 비율이며, 통지 내용에 따라 해당 키의 폐기와 재발급 및 비정상 사용 내역 확인이 필요하다.
테크로 돌아가기
테크
OpenCode, Console 사용자 1.4% 관련 침해 공지
영향 통지를 받은 이용자는 연결한 제공업체 키와 사용 기록을 점검할 필요가 있다.
출처
- OpenCode on X: "We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users We have notified them all this morning via email The incident is ongoing so we cannot share more details at this p
- OpenCode warns users to rotate provider keys after legacy-system intrusion