오픈소스 AI 코딩 도구 오픈코드(OpenCode)의 온라인 서비스가 해킹당하면서 일부 개발자에게 거액의 AI API 사용 요금이 청구되는 사건이 발생했습니다. 오픈코드 측은 구형 시스템에 대한 침입으로 온라인 플랫폼 'OpenCode Console' 이용자의 약 1.4%가 영향을 받았다고 밝혔습니다.


해킹 이후 일부 개발자들은 오픈AI, 앤트로픽, 구글의 API 사용량이 비정상적으로 증가했다는 경고를 받았습니다. 수백 달러의 요금이 발생한 이용자들이 나타났으며, 일부는 1,000달러를 넘는 사용료가 청구됐다고 주장했습니다. 공격자는 유출된 API 키를 무단으로 사용한 것으로 추정됩니다.


흥미롭게도 오픈코드 개발팀이 사고 대응에 활용한 AI 모델들이 악성코드를 분석하다가 안전장치에 걸려 작업을 거부하는 상황까지 발생했습니다. 이후 오픈코드는 보안 분석에 특화된 AI 모델에 접근할 수 있도록 지원받았습니다. 회사는 피해 이용자에게 API 키를 재발급받도록 안내하고 무단 사용 요금의 환불을 진행하고 있습니다.




Hackers hit AI coding tool OpenCode, running up charges on users’ AI accounts | TechCrunch