opencode

Согласно отчету NetEase 《DeepTech》， официально подтверждено, что инструмент программирования с открытым исходным кодом OpenCode подвергся атаке, в результате чего около 1,4% пользователей OpenCode Console пострадали, и некоторые API-ключи моделей, сохраненные на платформе, могли быть скомпрометированы. Несколько разработчиков сообщили о необычных расходах на своих счетах, используемых для вызова моделей OpenAI, Anthropic и других, некоторые заявили о потерях в несколько сотен долларов, а кто-то сообщил о сумме более 1700 долларов. Официальные лица заявили, что инцидент связан с крупной атакой дистилляции и что они работают совместно с OpenAI, Anthropic и Google для решения проблемы.OpenCode был разработан командой Anomaly, одним из основных создателей является Dax Raad, команда ранее работала над проектами SST, OpenNext и другими. Кроме локальных программ, их облачный сервис Console может централизованно хранить API-ключи таких компаний, как OpenAI, Anthropic и Google, в рабочем пространстве и вызывать их от имени пользователей; инцидент произошел именно в этом облачном сервисе. В уведомительном письме говорится, что злоумышленник получил несанкционированный доступ к устаревшей системе, и некоторые API-ключи третьих моделей в рабочих пространствах Console могли быть раскрыты. Разработчик Colin Parsons сообщил, что на его счете OpenAI было около 281 доллара, а на счете Anthropic — около 168 долларов необычных расходов, Preston Zeller сообщил о потерях около 1700 долларов. Другие пользователи сообщили о необычных расходах в размере около 400 долларов на Anthropic, а также о том, что услуги Google были ограничены из-за необычного использования.OpenCode уведомил пострадавших пользователей о необходимости отозвать и заменить ключи, а также проверить недавние записи вызовов. Член команды Anthropic Claude Code Лидия Халли сообщила, что Anthropic сотрудничает с OpenCode и отозвала API-ключи Claude, которые, как считается, были скомпрометированы. Член команды OpenAI Тибо сообщил, что они работают с OpenCode, чтобы помочь пострадавшим пользователям API восстановить доступ и вернуть средства, которые были неправомерно использованы во время атаки. Dax Raad уточнил, что пострадал OpenCode Console, а не локально работающий OpenCode, ключи, которые пользователи настраивают непосредственно в локальном инструменте, не передаются на сервер OpenCode. 18 октября он заявил в социальных сетях, что злоумышленник в течение последних 48 часов продолжал пытаться взломать систему, и команда усиливает защиту.

19 октября в послеобеденное время официальный аккаунт компании искусственного интеллекта MiniMax опубликовал короткое видео с подписью "Welcome back, Space Bunny". Первые финансовые новости сообщают, что этот шаг рассматривается как официальное признание анонимной модели Space Bunny.С момента запуска модели в конце сентября, за 3 дня она заняла первое место по количеству ежедневных вызовов токенов на OpenRouter и OpenCode, а также вместе с DeepSeek V4.1 Flash и GLM 5.3 Flash заняла три верхние позиции. Сообщается, что Space Bunny является ранней версией MiniMax M3.1 Flash, и эта модель скоро будет официально выпущена.

Исследования Google представили открытый AI инструментальный набор для самосовершенствования Harness², который позволяет AI агенту автоматически изменять системные подсказки, память, навыки, правила инструментов, а также сценарии и плагины без повторной тренировки модели. Проект использует лицензию Apache 2.0 и поддерживает OpenCode и Codex. Его основная механика заключается в том, чтобы агент сам проводил эксперименты, при возникновении новой задачи сначала предлагал несколько вариантов улучшений, а затем различные версии агента выполняли и сравнивали результаты, в конечном итоге комбинируя более подходящий вариант.Даже без стандартного ответа система может искать направления для улучшения на основе фактического процесса выполнения. По окончании задачи система запоминает, какие изменения были эффективными и почему, для использования в будущем при аналогичных вопросах. Google использует GLM-5 и Gemini 3.5 Flash для тестирования. На WorkBuddy-Bench GLM-5 в сочетании с OpenCode после одного раунда оптимизации средний балл увеличился с 64.2 до 75.7, что превышает 72.4 балла не оптимизированного Gemini 3.5 Flash.В тестах на юридические задачи процент прохождения по некоторым критериям оценки GLM-5 увеличился с 59.6% до 71.4%. В эксперименте по умолчанию Claude Opus 4.8 отвечает за предложение и внедрение улучшений, в то время как GLM-5 и Gemini в основном занимаются выполнением задач, не полагаясь полностью на собственную эволюцию. Внутренний разработчик Joseph Zhou продемонстрировал эксперимент с интеграцией Harness² в Jev 1.14, заявив, что результаты в визуальных задачах продолжают улучшаться.

OpenCode сообщает, что произошло событие безопасности, связанное с атакой дистилляции крупных моделей, которое затронуло около 1,4% пользователей OpenCode Console.Затронутый круг в основном включает пользователей, подключенных к внешним поставщикам моделей, OpenCode уведомил все затронутые аккаунты по электронной почте; пользователи, не получившие уведомление, не попадают под действие этого инцидента.

OpenCode объявляет о временном бесплатном доступе к DeepSeek V4.1 Flash. Пользователи могут выбрать DeepSeek V4.1 Flash Free в списке моделей, ввод и вывод токенов не облагаются платой. Контекст бесплатной версии составляет 200 000 токенов, платной версии — 1 000 000 токенов, что соответствует уменьшению на 80%, что упрощает столкновение с ограничением контекста при обработке крупных кодовых репозиториев или длительной работе Coding Agent.DeepSeek V4.1 Flash был подключен к OpenCode 10 сентября. 12 октября OpenCode увеличит лимит использования V4.1 Flash в пакете Go за 10 долларов в месяц до 80 долларов, а затем добавит отдельный бесплатный уровень. Официальная документация подтверждает, что этот бесплатный доступ имеет временные ограничения, но дата окончания еще не объявлена, и сообщается, что провайдеры бесплатного уровня следуют политике нулевого хранения данных и не будут использовать содержимое пользователей для обучения моделей.

Согласно отчету Первых финансов, компания искусственного интеллекта MiniMax запустила текстовую модель M3.1-Flash-Preview и начала открытое тестирование. MiniMax заявляет, что эта модель поддерживает нативные мультимодальные функции и миллион контекстных окон, способна выполнять задачи по исправлению ошибок, разработке полнофункциональных решений, а также участвовать в локализации проблем, реализации кода и тестировании.После запуска M3.1-Flash-Preview некоторые разработчики связали ее с анонимной моделью Space Bunny. Эта модель, известная как "Космический кролик", была запущена 23 сентября и заняла первое место по количеству ежедневных вызовов на агрегаторе моделей OpenRouter и платформе программирования OpenCode в период празднования Срединной осени.

Сообщение ChainCatcher, CEO OpenCode Jay V заявил, что с момента запуска DeepSeek V4 Flash 1 августа, ежедневное потребление токенов на OpenCode выросло с примерно 3 триллионов до 18 триллионов, увеличившись в 6 раз за две недели, что близко к ежедневной пропускной способности всей платформы OpenRouter. Его цена составляет примерно 1/350 от Fable, 1/175 от GPT-5.6 Sol и 1/70 от Claude Sonnet, и пользователи рассматривают его как "дешевый до такой степени, что его не нужно измерять AI".16 августа DeepSeek увеличил цены в пиковые часы в 5 раз (в непиковые часы в 2.5 раза), после чего ежедневное потребление токенов модели упало более чем на 50% от пикового значения. Jay V считает, что повышение цен является пассивной мерой в ответ на рост затрат на GPU. В настоящее время OpenCode ищет поставщиков, которые могут принимать трафик по старой цене, для чего потребуется около 1000 блоков B300, чтобы поддерживать текущий спрос. DeepSeek Flash выявил "невозможный треугольник" на рынке AI моделей ------ дешево, мощно, и масштабируемо с стабильным предложением трудно совместить. После повышения цен OpenCode Go снизил квоту с 60 долларов до 15 долларов, а затем снова восстановил до 30 долларов и ввел механизм тарифов в зависимости от времени суток.