뉴스

OpenCode가 10월 17일 호스팅 서비스 Console이 침해돼 외부 제공사 키를 연결한 사용자 1.4%의 OpenAI·앤트로픽·구글 API 키가 노출됐을 수 있다고 밝혔다. CLI는 무관하며, 영향 사용자는 제공사에서 직접 키를 폐기해야 한다.

앤트로픽이 10월 16일 Claude가 NIST P-256 등 ECDSA 곡선 시드의 출처를 밝혀냈다고 발표했다. 시드는 비밀 문장의 해시가 아니라 1997~98년 타임스탬프로 초기화한 lrand48 출력이었고, 앤트로픽은 백도어 의혹을 줄이는 결과라고 했다.