OpenCode Console 보안 사고, ai-memory 3.1, [늦게 확인] Ultramarine 1 Flash

OpenCode는 10월 17일 밤 정리 중이던 옛 Console 시스템에 누군가 무단 접근했다고 밝혔어요. Console 워크스페이스에 OpenAI·Anthropic·Google 같은 외부 제공자를 연결해 둔 사용자 1.4%가 영향을 받았고 해당 사용자에게는 이메일로 알렸다고 해요. 회사는 이번 일을 대규모 증류 공격(다른 모델의 답을 대량으로 뽑아 학습에 쓰는 행위)과 관련 있다고 보고 있고 사고는 아직 진행 중이에요.

코딩 에이전트에 맡겨 둔 제공자 키가 한 번에 털리면 요금 폭탄과 키 남용이 바로 이어져요. 이메일을 받지 않았다면 영향이 없다고 하지만 Console에 키를 저장했다면 각 제공자 대시보드에서 키를 새로 발급하고 최근 사용량을 확인하는 편이 안전해요. 에이전트 도구에 키를 맡기는 팀이라면 키 범위와 지출 한도를 다시 점검할 때예요.

ai-memory는 Claude Code, Codex, Cursor, Gemini CLI, OpenCode 등 20개가 넘는 코딩 에이전트가 기억 하나를 같이 쓰게 해 주는 MIT 라이선스 도구예요. 작업 기록을 평범한 마크다운 위키로 쌓아 두고 에이전트를 바꿔도 하던 일과 실패한 시도를 넘겨줘요. 3.1에서는 Windows용 install.ps1과 setup 서비스 등록이 정식이 됐고 ai-memory run으로 에이전트를 바꾸면 이전 에이전트의 대화 기록 일부를 로컬에서만 넘겨줘요.

curl -fsSL https://github.com/akitaonrails/ai-memory/releases/download/v3.1.1/install.sh | AI_MEMORY_VERSION=3.1.1 sh
ai-memory setup

Claude Code 사용량이 바닥나 Codex로 넘어갈 때마다 설명을 처음부터 다시 하는 팀이라면 바로 시험해 볼 만해요. 기본 경로는 LLM 호출 없이 동작하고 서버를 하나 두면 팀원끼리 프로젝트 기억을 공유할 수 있어요. 3.1.1에서는 OIDC 로그인과 LLM 요청이 TLS가 아닌 주소나 다른 출처로 넘어가지 않게 막는 보안 수정도 들어갔어요.

Ultramarine 1 Flash는 미국 스타트업 Paper Instruments가 Z.ai의 오픈 모델 GLM-5.3 Flash를 바탕으로 금융·법률·컨설팅 문서 작업에 맞게 강화학습한 모델이에요. 정답을 자동으로 채점할 수 없는 과제를 과제별 평가 기준과 LLM 채점으로 학습시킨 점이 특징이에요. 지금은 회사 API로 쓸 수 있고 가중치는 GitHub와 Hugging Face에 곧 공개한다고 해요.

회사 자체 지식 업무 평가에서 59.3점업체 주장을 받았고 과제당 비용은 0.13달러업체 주장로 Claude Fable 5의 8.19달러업체 주장보다 훨씬 싸다고 해요. 가격은 입력 100만 토큰당 0.15달러, 출력 0.50달러예요. 실사 메모나 소송 일지처럼 긴 문서 업무를 싸게 돌리려는 팀이라면 비교해 볼 만해요.