OpenCode는 콘솔 사용자의 1.4%를 공격한 증류 공격을 공개했습니다.

본문

OpenCode는 콘솔 사용자의 1.4%를 공격하는 증류 공격을 공개하여 Anthropic, OpenAI 및 Google 모델용 API 키를 노출했습니다. 공격자들은 레거시 시스템을 악용하여 Anthropic, OpenAI 및 Google 모델에 대해 저장된 API 키를 탈취하여 일부 사용자에게 수백 달러의 청구서를 남겼습니다. 오픈 소스 AI 코딩 플랫폼인 OpenCode가 소위 증류 공격과 관련된 대규모 보안 침해를 공개했습니다. 이 사건은 외부 AI 공급자 계정을 연결한 콘솔 사용자의 약 1.4%에게 영향을 미쳤습니다. 그들은 시장에서 가장 비싼 AI 모델 중 일부에 액세스하기를 원했고 OpenCode 사용자가 이에 대한 비용을 지불하도록 하는 방법을 찾았습니다. 영향을 받은 사용자는 계정 잔액이 빠르게 소진되고 일부 청구서가 수백 달러에 이르렀다고 보고했습니다.

"증류"라는 용어는 하나의 AI 모델이 다른 AI 모델의 답변을 연구하여 학습하는 기술을 설명합니다. Anthropic은 2026년 2월에 다른 사람들이 사용한 유사한 증류 방법을 자세히 설명했습니다. OpenCode의 코딩 에이전트는 이전에도 여러 보안 문제에 직면했으며 최근 2026년 초에 문제가 나타났습니다. 공급자 계정을 OpenCode 콘솔에 연결한 사람은 해당 키를 순환하거나 취소하고 각 공급자의 대시보드에서 최근 사용을 검토해야 합니다. Anthropic의 2026년 2월 공개는 실험실이 이미 증류 동작을 면밀히 관찰하고 있음을 시사합니다. OpenCode의 경우 앞으로 나아갈 방향은 레거시 취약점을 얼마나 철저하게 해결하는지, 그리고 예상치 못한 청구서를 받은 사용자를 어떻게 대하는지에 따라 달라집니다. OpenCode 게시물은 Crypto Briefing에서 콘솔 사용자의 1.4%를 공격한 증류 공격을 공개했습니다.