Opencode breached, rotate keys to be safe.
Opencode 서비스 해킹 소식에 사용자들에게 키 교체와 대체 도구 사용을 권고하는 상황입니다.
x.com
원문 사이트로 이동
상세 내용 확인 중…
OpenCode의 보안 사고에 대한 주의를 당부하는 가운데, 사용자들은 각자의 로컬 AI 환경과 선호하는 도구에 대해 활발히 의견을 나누고 있습니다.
제목을 더 잘 지을 수 있겠네:
Opencode 해킹됨, 안전을 위해 키를 교체하고 다른 도구로 바꾸세요.
harness랑은 아무 상관 없음.
이건 그쪽에서 호스팅하는 BYOK 콘솔 서비스 문제임.
Openrouter 같은 곳들처럼 '모든 서드파티 키를 한곳에서 관리'해주는 서비스임. 보통 팀이나 조직 단위에서 많이 쓰지. 호스팅된 LiteLLM 서비스 같은 거라고 보면 됨.
보안이 얼마나 허술한지 보여주는 거지. 오늘은 콘솔 서비스가 털렸지만, 내일은 새 릴리즈에 멀웨어 숨겨져 있을지도 모를 일임.
그냥 클라우드 모델을 쓰지 마, 그럼 문제 해결됨
이 커뮤니티 사람들은 다 엄청난 부자인 건지, 아니면 나만 찢어지게 가난한 건지 궁금하네. 내 컴퓨터에서 돌릴 수 있는 건 4년은 뒤처진 것 같은데. 독립적인 환경을 구축하는 건 찬성이지만, 클라우드 서비스랑 어느 정도 비벼볼 만한 로컬 AI를 돌리려면 하드웨어 값만 최소 6천 달러 이상은 깨지더라고.
추천할 만한 거 있어?
pi. 엄청나게 유연하고 빠름.
OpenCode 콘솔 사용자들
오케이, 그럼 그쪽 호스팅 서비스에서 뭔가 문제가 생긴 거네.
이 서브레딧 주제랑은 거의 상관없는 내용인데
"증류 공격(distillation attack)"이 어떻게 사용자 키를 탈취할 수 있다는 건지 이해가 안 가는데? 누가 설명 좀 해줄 사람
해커들이 대규모 증류 작업을 수행하려고 키를 훔쳤다는 뜻일 거야
맞아, 좀 주제에서 벗어난 얘기긴 한데, 최대한 많은 사람한테 빨리 알려야 할 공지사항이라서 그래.
여기 사람들이 로컬 모델을 쓴다고 가정했을 때 말이지
이 서브레딧 사람들이 r/Baking 유저들보다는 OpenCode 콘솔을 쓸 확률이 높지.
OpenCode는 키를 로컬에 저장하지 않나? 만약 걔네가 우리 키를 훔쳐가는 거라면 더 큰 문제고, 키만 털린 거면 그나마 다행인 거지.
DeepSeek의 신규 모델 출시 소식에 성능과 규모 면에서 압도적이라는 찬사가 쏟아지고 있습니다.
DeepSeek의 신규 모델 출시 소식에 성능과 규모 면에서 압도적이라는 찬사가 쏟아지고 있습니다.
아이폰의 LiDAR를 활용해 집안 Wi-Fi 신호를 3D 모델로 시각화하고 분석해 주는 앱을 개발함.
아이폰의 LiDAR를 활용해 집안 Wi-Fi 신호를 3D 모델로 시각화하고 분석해 주는 앱을 개발함.
Claude를 활용해 120페이지의 손글씨를 폰트로 변환한 영상에 대한 반응입니다.
Claude를 활용해 120페이지의 손글씨를 폰트로 변환한 영상에 대한 반응입니다.