OpenCode 콘솔 침해: 영향 범위, 공급업체 자격 증명 및 실질적인 확인 사항

이 동영상에서 다루는 내용

• 1.4%라는 수치는 콘솔 사용자에게 적용됩니다. 로컬 코딩 에이전트를 설치하는 것만으로는 보고된 영향을 받는 하위 집합에 포함되지 않습니다.
• 콘솔의 공급업체 문서에 따르면 연결된 자격 증명은 게이트웨이 뒤에 저장됩니다. 이는 문서화된 아키텍처이며, 공개되지 않은 침해 경로를 재구성한 것이 아닙니다.
• 공식 알림 및 공급업체 활동을 검토하십시오. 증거 보존 및 의심스러운 자격 증명 취소는 일반적인 사고 위생 조언이며, 발표된 완전한 복구 체크리스트가 아닙니다.
• Sphinx는 변경된 코드와 답변을 별도의 검토자에게 보내고, 전역 Git 후크 경로를 변경하며, 기본 모델 호출 제한이 없습니다. 검사자가 틀릴 수 있고 로컬 검사를 우회할 수 있습니다.
• Pele는 동일한 SVG에 대한 CSS 변경을 지원합니다. 속도 비교는 공급업체 보고입니다. 이미지는 여전히 네트워크 요청을 발행할 수 있으며 호출자가 제공한 아이콘 마크업은 애플리케이션의 책임으로 남아 있습니다.
• 추출은 모델 출력과 관련된 목적을 설명하지만, 사고의 액세스 경로, 공격자 신원 및 전체 고객 영향은 공개되지 않았습니다.

번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

실제로 누가 영향을 받았습니까?

0:00 OpenCode가 해킹당했다는 소식을 듣고 노트북을 떠올립니다. 그 공지에는 콘솔 사용자 중 일부가 언급되어 있습니다. 이전의 'NEEDS REVIEW' 평결은 전체 이야기를 들어야 합니다. 이 비디오에서 누가 영향을 받았습니까? 무엇을 확인해야 합니까? 하나의 레이블이 왜 중요합니까? 10월 18일 일요일, The Daily Diff입니다. 그 레이블을 기억하십시오.

0:18 OpenCode는 터미널, 편집기 또는 데스크톱을 위한 오픈 소스 코딩 에이전트입니다. 콘솔은 선택적인 호스팅 모델 게이트웨이입니다. 또한 연결한 공급업체 계정을 제공합니다. 공지에는 그 호스팅 부분이 언급되어 있습니다. 밤사이 공지가 오늘의 차이를 이끌어냅니다. 그런 다음 Git 훅이 에이전트 코드에 대해 질문하고, 다이어그램 렌더러가 안전 경계를 설명합니다.

0:35 새로운 생산성 기능은 독서입니다. OpenCode는 콘솔 사용자 중 1.4%가 영향을 받았다고 말합니다. 외부 공급업체와 연결된 하위 집합입니다.

1.4%는 실제로 무엇을 설명합니까?

0:42 이들은 이메일을 받았다고 합니다. 이것이 회사의 현재 범위이며, 사고는 아직 진행 중입니다. 분모를 붙여두십시오. 콘솔 사용자가 그 모집단입니다. 그 규모는 공개되지 않았으므로 피해자 수를 계산할 수 없습니다. 로컬 에이전트를 설치하는 것만으로는 보고된 그룹에 포함되지 않습니다. timo라는 개발자는 침해가 '추출' 레이블보다 고객에게 더 중요하다고 말합니다. 타당한 우려입니다. 사람들은 인터넷이 모델 학습에 대해 논쟁하는 동안 자신의 계정에 대한 답변을 원합니다. 공급업체 문서는 신뢰 경계를 설명합니다.

1:03 콘솔은 자격 증명을 저장하고 게이트웨이를 통해 요청을 라우팅합니다. 작업 공간 구성원은 공급업체 키를 보지 않고 모델을 사용합니다. 유용한 관리를 통해 게이트웨이는 신뢰해야 하는 위치에 놓이게 됩니다.

공급업체 자격 증명은 어디에 있습니까?

1:12 모든 팀원의 시스템에 상위 키를 넣지 않고도 액세스를 공유할 수 있습니다. 적은 비율이라도 심각한 노출을 나타낼 수 있습니다. 공지에는 액세스가 어떻게 획득되었는지에 대한 기술적인 설명이 제공되지 않았습니다. 보안 마케팅은 위안을 주는 단어를 좋아합니다. 개발자는 어떤 구성 요소가 어떤 비밀을 가지고 있는지 따릅니다. 콘솔은 정신적인 다이어그램에 다른 상자를 추가해야 합니다. 이것이 모든 아키텍처 도면이 길어지는 방식입니다. 공식 알림 및 공급업체 활동 기록을 확인하십시오.

1:37 의심스러운 사용의 경우, 증거를 보존하고 공급업체를 통해 노출된 자격 증명을 취소하십시오. 영향을 받은 통합을 신중하게 교체하십시오. 이것은 일반적인 사고 위생입니다. 공지에는 완전한 고객 복구 체크리스트가 없습니다.

영향을 받은 사용자는 무엇을 확인해야 합니까?

1:45 OpenCode는 Anthropic, OpenAI 및 Google과 협력하여 복구 작업을 진행 중이라고 말합니다. 아직 더 자세한 내용을 공유할 수 없습니다. 수정 사항을 판단하려면 나중에 보고서가 필요할 것입니다. 이 공지는 확인된 보상 약속을 하지 않습니다. Sphinx는 다른 종류의 감독을 제공합니다. 보호된 브랜치 푸시를 일시 중지하고 에이전트 코드를 이해하는지 묻습니다. 풀 리퀘스트가 구술 시험을 받았습니다. 자동 완성 기능이 의심스러울 정도로 조용합니다.

Git 훅이 이해도를 확인할 수 있습니까?

2:08 별도의 검토자는 생성 채팅을 보지 않고 읽기 전용 Git 도구를 통해 커밋된 변경 사항을 읽습니다. 동작 및 실패 사례에 대해 질문합니다. 잘못된 답변을 하면 다른 시나리오를 받습니다. 통과하면 원래 푸시가 계속됩니다. readme에는 작업자가 커밋한 다음 작업을 확인하기 전에 충돌하면 어떻게 되는지 묻습니다. 재전송은 작업을 반복할 수 있습니다. 예시는 설명용입니다. Sphinx를 설치하거나 생산성 검토 개선을 측정하지 않았습니다. Sphinx yolo는 검사를 비활성화하고 건너뛰기를 기록합니다.

2:30 로컬 훅은 우회될 수 있으며, readme에는 검사자가 틀릴 수 있다고 명시되어 있습니다. 로봇 교육 보조원은 자신이 로봇임을 인정할 권한이 있습니다. 설치 시 다른 저장소를 포함하여 전역 Git 훅 경로가 변경됩니다. 검토자는 변경된 코드와 답변을 받습니다. 파일 이름 제외는 일반 소스에 붙여넣은 비밀을 포착할 수 없습니다. 채택하기 전에 읽어보십시오. 모델 호출에 대한 기본 제한은 없습니다. 일반적인 검사는 5~8개의 요청과 답변당 1개의 요청을 사용합니다.

2:51 지출 한도를 설정하십시오. 두 번 설명하는 특권에 대해 비용을 지불할 수 있습니다.

Sphinx 검토자는 무엇을 받습니까?

2:58 Obsidian의 kepano는 Mermaid 텍스트를 SVG로 변환하는 Pele를 출시했습니다. 회의적인 개발자에게 답하면서, 그는 6년 동안 Mermaid 테마를 작성했다고 말합니다. 출시 스레드 뒤에는 유지 관리 이력이 있습니다. 압축 번들은 Mermaid의 1.6MB에 비해 약 230킬로바이트로 보고됩니다. Mermaid 12.1의 다이어그램 유형을 지원합니다. 속도 주장은 프로젝트의 측정치입니다. 우리는 그 비교를 재현하지 않았습니다.

Pele가 Mermaid를 렌더링할 때 무엇이 변경됩니까?

3:17 다이어그램 텍스트를 작성하고 SVG를 얻은 다음 다시 렌더링하지 않고 CSS로 색상을 변경하십시오. 동일한 다이어그램은 정체성을 유지합니다. 아키텍처는 더 이상 관련 없는 웹사이트처럼 꾸미는 것을 멈출 수 있습니다. Pele는 다이어그램 텍스트를 이스케이프하고 링크를 필터링합니다. JavaScript 클릭 콜백은 무시됩니다. 이미지는 표시될 때 여전히 네트워크 요청을 할 수 있습니다. 애플리케이션은 제공하는 아이콘 마크업과 내부 링크를 여는 방식을 소유합니다. Pele는 소스 및 출력 크기 제한과 함께 링크 및 이미지를 비활성화할 수 있도록 합니다.

3:40 애플리케이션은 여전히 할 일이 있습니다. 더 작은 종속성도 책임을 줄일 것이라고 기대했던 사람들에게는 불편한 소식입니다. 이제 그 레이블입니다. 추출은 다른 모델의 출력을 사용하여 모델을 훈련하는 것을 의미합니다. OpenCode는 침해를 대규모 추출 공격과 연관시킵니다.

어떤 다이어그램 경계가 남아 있습니까?

3:54 이것이 주장된 목적입니다. 액세스 경로, 공격자 신원 및 전체 고객 영향은 공개되지 않았습니다. 내 평결은 'NEEDS REVIEW'입니다. 영향을 받은 자격 증명과 수정 사항을 평가할 수 있을 때까지 콘솔 사고를 검토 상태로 유지할 것입니다. 헤드라인이 당신을 위한 위협 모델을 선택하기 전에, 어떤 서비스가 당신의 공급업체 액세스를 보유하고 있는지 확인하십시오. 제가 말하는 것을 듣는 것보다 이것을 읽고 싶다면, 매일 아침 당신의 받은 편지함으로 무료로 diff가 도착합니다. daily diff dot dev에서 아래 링크를 통해 이용할 수 있습니다. 그리고 이것이 오늘의 diff입니다. 저는 Axrisi의 Niko입니다.

추출은 실제로 무엇을 설명합니까?

4:15 책임감 있게 병합하십시오. 저는 OpenCode 콘솔 침해에 대해 요약하고 분석해 드리겠습니다. OpenCode는 콘솔 사용자 중 1.4%에 영향을 미치는 침해를 보고했습니다. 특히 외부 공급업체와 연결된 하위 집합이 해당됩니다. 이러한 사용자들은 이메일로 알림을 받았습니다. 침해의 정확한 액세스 경로, 공격자 신원 및 전체 고객 영향은 아직 공개되지 않았습니다. OpenCode는 현재 Anthropic, OpenAI 및 Google과 협력하여 해결책을 마련하고 있습니다. 콘솔은 연결된 자격 증명을 게이트웨이 뒤에 저장합니다.

4:39 이는 문서화된 아키텍처이며, 침해 경로에 대한 추측이 아닙니다. 영향을 받은 사용자들은 공식 알림과 공급업체 활동 기록을 검토해야 합니다. 의심스러운 활동이 발견되면 증거를 보존하고 노출된 자격 증명을 취소해야 합니다. OpenCode는 이 침해를 대규모 '추출' 공격과 연관시키고 있습니다. 이는 모델 학습에 다른 모델의 출력을 사용하는 것을 의미합니다. 이 사고의 완전한 해결책과 고객 영향에 대한 추가 정보가 나올 때까지 상황을 계속 주시하는 것이 중요합니다.

출처

1. Latest edited OpenCode Console security noticeOpenCode
2. Connected provider credentials and Console gatewayOpenCode documentation
3. Console is an optional providerOpenCode documentation
4. Distillation definition and separate background casesAnthropic
5. Sphinx understanding checks and adoption caveatsSphinx project
6. Pele Mermaid-to-SVG rendererPele project
7. Pele security and application responsibilitiesPele documentation
8. Pele maintainer's public explanationkepano