OpenCode 해킹: 사용자 인증 정보 유출

침해된 건 호스팅 서비스뿐이고, 사용자가 자기 컴퓨터에서 실행하는 오픈소스 OpenCode 바이너리는 아닌 듯함. 따라서 그 탐지 결과를 설명해 주지는 못함.

Anthropic·Google·OpenAI의 자체 API 키를 등록한 OpenCode Zen 사용자 일부만 영향을 받았다는 이해가 맞나요?
결국 OpenRouter처럼 자기 키를 가져오거나 서비스 측 키를 쓰면서 토큰 요금을 내는 방식으로 OpenCode Zen을 이용한 건가요?

지금까지 알려진 영향은 그게 전부임. 하지만 키가 노출된 경위를 모르므로, 왜 또는 어떻게 “키만” 영향을 받았다는 건지는 확실하지 않음.

왜 내 작업 공간의 API 키가 노출된 건가요? OpenCode가 내 API 키를 자기들 백엔드 서버로 보내나요? opencode 프로그램 자체가 감염된 공급망 공격이었나요? 대체 무슨 일이 벌어진 건가요?

상세한 근본 원인 분석(RCA) 을 공개해서 설명해야 함.

표현이 좀 혼란스러운데, 인증 정보가 탈취된 뒤 대규모 모델 증류 작업에 사용됐다는 뜻인가요?

이런 회사들이 사용자를 바보 취급하면 화가 남. 더 투명하게 공개했다면 좋게 평가했을 것임.

아직 진행 중인 사건이니 세부 내용을 공개하고 싶지 않은 건 당연함.

대규모 증류 공격이라는 데 대한 공개된 증거는 없음. OpenCode/Anomaly가 어떤 근거를 갖고 있는지 궁금하며, 사후 분석이 흥미로울 듯함.

OpenCode를 쓰지는 않지만 누가 영향을 받는지 알고 싶음. 자기 인증 정보로 OpenCode를 로컬에서만 쓰는 사람은 영향이 없는 게 맞나요? 호스팅 서비스에 키를 넣어두는 경우의 문제처럼 들림. 심각하지 않다는 뜻은 아니지만, 범위가 불분명한데 아무 정보도 공개하지 않고 있음.