⚠️ OpenCode security breach
OpenCode에서 발생한 보안 침해 사고로 인해 사용자들의 데이터 유출 우려와 공격 방식에 대한 의문이 제기되고 있습니다.
.
사용자들은 OpenCode 측의 보안 사고 설명이 불투명하며, 피해 규모를 의도적으로 축소하고 있다고 비판하고 있습니다.
"distillation attack"이라고? 자기네 모델 학습시키려고 API 쓴다는 소리야?
그거랑 관련 있는 듯. 누가 모델을 distillation해서 데이터를 더 얻으려고 사용자 1.4%를 해킹한 거 같음. 아마 특정 설정 켜둔 사람들일 거고, 자기 AI 학습시키려고 채팅 내용을 가져간 거지. 앤스로픽, 구글, 오픈AI랑 협업 중이니까 아마 중국 기업 아닐까 싶음.
아직 중국 기업이 해킹했다는 공개된 증거도 없는데 왜 그렇게 단정 짓는 거냐
아마 Anthropic, OpenAI 아니면 Google이 오픈 소스 금지시키려고 중국 기업한테 뒤집어씌우는 거겠지 ㅋㅋ
나도 피해 입었는데 공격자들 채팅 몇 개가 내 채팅 로그에 저장돼 있더라. 중국어로 돼 있음.
추가: 그렇다고 이게 뭘 증명하는 건 아님. 수천 건의 요청 중에서 로그가 켜져 있던 건 극히 일부라, 나머지 요청들은 어떤 언어로 돼 있는지 알 길이 없지.
특정 사용자들한테 영향을 줬다고 한 거 보면, 누군가 트래픽을 가로채서 사용자 데이터를 빼돌린 게 분명함
distillation attack으로 어떻게 사용자 API 키를 얻는다는 거야? 말이 안 되는데.
누구 API 키에 접근했다는 소리임? 난 그냥 트래픽 가로채서 사용자 데이터 훔친 줄 알았는데.
설명이 전혀 말이 안 됨. 시스템이 털려서 키를 탈취당했고, 그 키가 distillation attack에 사용된 거잖아. distillation attack은 결과지 원인이 아님. 피해 최소화하려는 건 알겠는데, 이런 상황에선 투명하게 공개하는 게 유일한 답임. 1.4%라는 수치도 눈속임일 뿐이지. 분모 없는 분자나 다름없음.
워크스페이스에 BYOK provider 키 쓰는 유저가 몇이나 됨? 그 기능 쓰는 사람 별로 없을걸. 1.4%라는 게 시스템에 있는 모든 서드파티 키가 털렸다는 뜻일 수도 있음.
상황 안 좋아 보이네. 나 OpenCode 계정은 있는데 구독은 안 하거든. 나한테 영향이 있을까? 뭐 해야 돼? 가끔 DeepSeek이랑 같이 쓰는데 API 키는 DeepSeek 거거든. 크레딧도 별로 없고 한 10달러 정도인데, 누가 좀 설명해 줄 사람? 걱정해야 하는 거야?
10달러 플랜이면 걱정할 것도 없음.
내가 받은 이메일에는 내 Gemini API key가 접근당했다고 적혀 있더라.
내가 확인한 정보는 전부 API 관련 내용뿐임.
'OpenCode Console 유저의 1.4%'라고 표현한 거 봐. BYOK 설정한 일부 유저들만 말하는 건가? 아니면 모든 BYOK인가? 다들 완벽한 RCA를 바라는 건 아니지만, 저런 표현은 의도적으로 실제 피해 범위를 숨기려는 거임.
하하하 개인 일기장 유출돼서 학습 데이터로 쓰이겠네.
괜찮음.
Opencode 서비스 해킹 소식에 사용자들에게 키 교체와 대체 도구 사용을 권고하는 상황입니다.
Opencode 서비스 해킹 소식에 사용자들에게 키 교체와 대체 도구 사용을 권고하는 상황입니다.
최근 Claude Pro 사용자들이 평소보다 훨씬 빠르게 사용량 제한에 도달하며 서비스 품질 저하와 투명성 부족을 지적하고 있습니다.
최근 Claude Pro 사용자들이 평소보다 훨씬 빠르게 사용량 제한에 도달하며 서비스 품질 저하와 투명성 부족을 지적하고 있습니다.
Linus Torvalds의 AI 코딩에 대한 견해를 두고 커뮤니티에서 도구의 결정론적 성격과 AI의 활용 범위를 놓고 논쟁이 벌어짐.
Linus Torvalds의 AI 코딩에 대한 견해를 두고 커뮤니티에서 도구의 결정론적 성격과 AI의 활용 범위를 놓고 논쟁이 벌어짐.