opencode

Báo cáo từ NetEase về 《DeepTech Thâm Khoa Học》 cho biết, công cụ lập trình AI mã nguồn mở OpenCode đã chính thức xác nhận bị xâm nhập, khoảng 1.4% người dùng OpenCode Console bị ảnh hưởng, một số khóa API của mô hình được lưu trữ trên nền tảng có thể đã bị rò rỉ. Nhiều nhà phát triển cho biết tài khoản dùng để gọi các mô hình như OpenAI, Anthropic xuất hiện chi phí bất thường, có người báo cáo thiệt hại hàng trăm đô la, có người cho biết thiệt hại trên 1700 đô la. Chính quyền cho biết sự việc liên quan đến một cuộc tấn công chưng cất quy mô lớn, và đang phối hợp với OpenAI, Anthropic, Google để xử lý.OpenCode được phát triển bởi nhóm Anomaly, một trong những người sáng lập chính là Dax Raad, nhóm trước đó đã có các dự án như SST, OpenNext. Ngoài chương trình cục bộ, dịch vụ đám mây Console của nó có thể tập trung lưu trữ các khóa API của các nhà cung cấp như OpenAI, Anthropic, Google trong không gian làm việc và gọi thay cho người dùng, sự cố xảy ra trên dịch vụ đám mây này. Email thông báo cho biết, kẻ tấn công đã truy cập trái phép vào một hệ thống cũ đang ngừng hoạt động, một số khóa API mô hình bên thứ ba trong không gian làm việc Console có thể đã bị lộ. Nhà phát triển Colin Parsons cho biết tài khoản OpenAI có khoảng 281 đô la, tài khoản Anthropic có khoảng 168 đô la xuất hiện chi phí bất thường, Preston Zeller cho biết thiệt hại khoảng 1700 đô la. Cũng có người dùng báo cáo chi phí bất thường khoảng 400 đô la từ Anthropic, cũng như dịch vụ Google bị kích hoạt hạn chế tài khoản do sử dụng bất thường.OpenCode đã thông báo cho người dùng bị ảnh hưởng hủy bỏ và thay đổi khóa, kiểm tra hồ sơ gọi gần đây. Thành viên nhóm Anthropic Claude Code, Lydia Hallie cho biết, Anthropic đã hợp tác với OpenCode và đã hủy bỏ các khóa API Claude được cho là bị ảnh hưởng. Thành viên nhóm OpenAI, Tibo cho biết, đang hợp tác với OpenCode để giúp người dùng API bị ảnh hưởng khôi phục sử dụng, và hoàn lại số tiền đã bị tiêu hao bất thường trong thời gian tấn công. Dax Raad làm rõ, bị ảnh hưởng là OpenCode Console, không phải OpenCode chạy cục bộ, các khóa được cấu hình trực tiếp trong công cụ cục bộ của người dùng sẽ không được chuyển đến máy chủ OpenCode. Vào ngày 18 tháng 10, anh đã nói trên mạng xã hội rằng kẻ tấn công đã liên tục cố gắng xâm nhập trong 48 giờ qua, nhóm đang tăng cường bảo vệ.

Vào chiều ngày 19 tháng 10, tài khoản chính thức của công ty trí tuệ nhân tạo MiniMax đã phát hành một video ngắn, kèm theo dòng chữ "Chào mừng trở lại, Space Bunny". Tờ Nhất Tài Chính đưa tin rằng hành động này được coi là sự công nhận chính thức cho mô hình ẩn danh Space Bunny.Mô hình này đã lên sóng từ cuối tháng 9, chỉ trong 3 ngày đã đứng đầu bảng xếp hạng số lượng gọi Token hàng ngày của OpenRouter và OpenCode, và cùng với DeepSeek V4.1 Flash, GLM 5.3 Flash chiếm giữ ba vị trí hàng đầu. Được biết, Space Bunny là phiên bản đầu tiên của MiniMax M3.1 Flash, mô hình này sắp được phát hành chính thức.

Google Research đã mở nguồn công cụ AI Harness², cho phép AI Agent tự động điều chỉnh các hệ thống nhắc nhở, bộ nhớ, kỹ năng, quy tắc công cụ cũng như kịch bản và plugin mà không cần phải đào tạo lại mô hình. Dự án này sử dụng giấy phép Apache 2.0, hỗ trợ OpenCode và Codex. Cơ chế cốt lõi của nó là cho phép Agent tự thử nghiệm, khi gặp nhiệm vụ mới sẽ đề xuất một vài phương án cải tiến, sau đó các phiên bản khác nhau của Agent sẽ thực hiện và so sánh hiệu suất, cuối cùng kết hợp ra phương án phù hợp hơn.Ngay cả khi không có câu trả lời chuẩn, hệ thống cũng có thể tìm kiếm hướng cải tiến dựa trên quá trình thực hiện thực tế. Sau khi nhiệm vụ kết thúc, hệ thống sẽ ghi nhớ những thay đổi nào là hiệu quả và lý do, để tham khảo cho các vấn đề tương tự lần sau. Google đã sử dụng GLM-5 và Gemini 3.5 Flash để thử nghiệm. Trên WorkBuddy-Bench, GLM-5 kết hợp với OpenCode, chỉ sau một vòng tối ưu hóa, điểm trung bình đã tăng từ 64.2 lên 75.7, vượt qua Gemini 3.5 Flash chưa được tối ưu hóa với 72.4 điểm.Trong thử nghiệm nhiệm vụ pháp lý, tỷ lệ thông qua của GLM-5 theo một số tiêu chí đánh giá đã tăng từ 59.6% lên 71.4%. Trong thí nghiệm, Claude Opus 4.8 được mặc định chịu trách nhiệm đề xuất và thực hiện cải tiến, trong khi GLM-5 và Gemini chủ yếu chịu trách nhiệm thực hiện nhiệm vụ, không hoàn toàn dựa vào khả năng tự tiến hóa. Nhà phát triển trong nước Joseph Zhou đã trình diễn thí nghiệm Harness² kết nối với Jev 1.14, cho biết hiệu suất trong các nhiệm vụ thị giác đang cải thiện liên tục.

OpenCode cho biết, đã xảy ra một sự kiện an ninh liên quan đến cuộc tấn công chưng cất mô hình quy mô lớn, ảnh hưởng đến khoảng 1.4% người dùng OpenCode Console.Phạm vi bị ảnh hưởng chủ yếu liên quan đến một số người dùng đã kết nối với nhà cung cấp mô hình bên ngoài, OpenCode đã thông báo qua email đến tất cả các tài khoản bị ảnh hưởng; những người dùng không nhận được thông báo không nằm trong phạm vi bị ảnh hưởng lần này.

OpenCode thông báo mở miễn phí có thời hạn DeepSeek V4.1 Flash. Người dùng có thể chọn DeepSeek V4.1 Flash Free trong danh sách mô hình, cả đầu vào và đầu ra Token đều không tính phí. Phiên bản miễn phí có ngữ cảnh là 200.000 Token, phiên bản trả phí là 1.000.000 Token, tương đương với việc giảm 80%, dễ gặp phải giới hạn ngữ cảnh hơn khi xử lý kho mã lớn hoặc khi Coding Agent chạy trong thời gian dài.DeepSeek V4.1 Flash đã được kết nối với OpenCode vào ngày 10 tháng 9. Vào ngày 12 tháng 10, OpenCode sẽ nâng mức sử dụng V4.1 Flash trong gói Go 10 đô la mỗi tháng lên giá trị 80 đô la, sau đó lại thêm một gói miễn phí độc lập. Tài liệu chính thức xác nhận rằng việc mở miễn phí này có thời hạn, nhưng chưa công bố ngày kết thúc, và cho biết nhà cung cấp dịch vụ gói miễn phí tuân theo chính sách không lưu trữ dữ liệu, sẽ không sử dụng nội dung của người dùng cho việc đào tạo mô hình.

Theo báo cáo của Tài chính Đệ Nhất, công ty trí tuệ nhân tạo MiniMax đã ra mắt mô hình văn bản M3.1-Flash-Preview và bắt đầu thử nghiệm công khai. MiniMax cho biết, mô hình này hỗ trợ đa phương thức gốc và cửa sổ ngữ cảnh triệu, có khả năng hoàn thành sửa lỗi, phát triển chức năng đầy đủ và các nhiệm vụ khác, cũng có thể tham gia vào việc xác định vấn đề, thực hiện mã và xác minh thử nghiệm.Sau khi M3.1-Flash-Preview ra mắt, một số nhà phát triển đã liên kết nó với mô hình ẩn danh Space Bunny. Mô hình được gọi là "Thỏ Không Gian" này đã ra mắt vào ngày 23 tháng 9 và đã đứng đầu bảng xếp hạng lượng sử dụng hàng ngày trên nền tảng tổng hợp mô hình OpenRouter và nền tảng lập trình OpenCode trong dịp Tết Trung Thu.

Tin tức từ ChainCatcher, CEO của OpenCode Jay V cho biết, lượng tiêu thụ Token hàng ngày của DeepSeek V4 Flash kể từ khi ra mắt vào ngày 1 tháng 8 đã tăng vọt từ khoảng 30 triệu lên 180 triệu, tăng gấp 6 lần trong vòng hai tuần, gần đạt mức xử lý hàng ngày của toàn bộ nền tảng OpenRouter. Giá của nó khoảng 1/350 Fable, 1/175 GPT-5.6 Sol, 1/70 Claude Sonnet, được người dùng coi là "AI rẻ đến mức không cần đo lường".Vào ngày 16 tháng 8, sau khi DeepSeek tăng giá vào giờ cao điểm lên 5 lần (giờ không cao điểm là 2.5 lần), lượng tiêu thụ Token hàng ngày của mô hình đã giảm hơn 50% từ mức đỉnh. Jay V cho rằng việc tăng giá là một động thái thụ động để đối phó với chi phí GPU tăng cao. Hiện tại, OpenCode đang tìm kiếm nhà cung cấp có thể tiếp nhận lưu lượng với giá gốc, cần khoảng 1000 B300 để hỗ trợ nhu cầu hiện tại. DeepSeek Flash đã phơi bày "tam giác không thể" của thị trường mô hình AI ------ khó có thể đạt được giá rẻ, mạnh mẽ và cung cấp ổn định quy mô lớn. Sau khi tăng giá, OpenCode Go đã giảm hạn ngạch từ 60 đô la xuống 15 đô la rồi lại phục hồi lên 30 đô la, và đã giới thiệu cơ chế phí theo giờ cao điểm và thấp điểm.