code

ChainCatcher 消息，網易號《DeepTech深科技》報導，開源 AI 編程工具 OpenCode 官方確認遭遇入侵，約 1.4% 的 OpenCode Console 用戶受影響，部分保存在平台上的模型 API 密鑰可能洩露。多名開發者稱用於調用 OpenAI、Anthropic 等模型的賬戶出現異常費用，有人報告損失數百美元，有人稱超過 1700 美元。官方稱事件與一場大規模蒸餾攻擊有關，並正與 OpenAI、Anthropic、Google 共同處理。OpenCode 由 Anomaly 團隊相關人員開發，主要創建者之一為 Dax Raad，團隊此前有 SST、OpenNext 等項目。除本地程序外，其雲端服務 Console 可將 OpenAI、Anthropic、Google 等廠商的 API 密鑰集中保存在工作區並代為調用，事故發生在這項雲端服務上。通知郵件稱，攻擊者未經授權訪問一套正在停用的舊系統，部分 Console 工作區中的第三方模型 API 密鑰可能暴露。開發者 Colin Parsons 稱 OpenAI 賬戶約 281 美元、Anthropic 賬戶約 168 美元出現異常費用，Preston Zeller 稱損失約 1700 美元。另有用戶報告 Anthropic 約 400 美元異常費用，以及 Google 服務因異常使用觸發賬戶限制。OpenCode 已通知受影響用戶撤銷並更換密鑰、檢查近期調用記錄。Anthropic Claude Code 團隊成員 Lydia Hallie 表示，Anthropic 已與 OpenCode 合作，並撤銷被認為受影響的 Claude API 密鑰。OpenAI 團隊成員 Tibo 表示，正與 OpenCode 合作幫助受影響 API 用戶恢復使用，並退還攻擊期間被異常消耗的相關額度。Dax Raad 澄清，受影響的是 OpenCode Console，不是本地運行的 OpenCode，用戶直接在本地工具中配置的密鑰不會傳到 OpenCode 伺服器。10 月 18 日，他在社交平台稱攻擊者在過去 48 小時持續嘗試入侵，團隊正在加強防護。

ChainCatcher 消息，OpenCode 表示，其發生一起與大規模模型蒸餾攻擊有關的安全事件，影響約 1.4% 的 OpenCode Console 用戶。受影響範圍主要涉及已連接外部模型提供商的部分用戶，OpenCode 已通過郵件通知所有受影響帳戶；未收到通知的用戶不在此次影響範圍內。

ChainCatcher 消息，OpenCode 宣布限時免費開放 DeepSeek V4.1 Flash。用戶可在模型列表中選擇 DeepSeek V4.1 Flash Free，輸入和輸出 Token 均不收費。免費版上下文為 20 萬 Token，付費版為 100 萬 Token，相當於縮水 80%，處理大型代碼倉庫或長時間運行 Coding Agent 時更容易碰到上下文上限。DeepSeek V4.1 Flash 於 9 月 10 日已接入 OpenCode。10 月 12 日，OpenCode 將每月 10 美元的 Go 套餐中 V4.1 Flash 使用額度提高至價值 80 美元，隨後又增加獨立免費檔。官方文檔確認此次免費開放有時間限制，但尚未公布結束日期，並稱免費檔服務商遵循零數據留存政策，不會將用戶內容用於模型訓練。

ChainCatcher 消息，OpenAI Codex 團隊的 Tibo 在 X 發文稱，團隊將於明日重新向新用戶開放 200 美元 Pro 訂閱，並調整該方案的用量計算方式。按他給出的測算，調整後訂閱對應的 API 支出金額，將相當於舊版 Pro 200 美元方案的一半。Tibo 表示，團隊不希望以其他方式妥協，並承諾不再恢復 5 小時用量限制，以便用戶按需使用每週額度。他還稱，訂閱應隨模型效率提升和 API 降價，使用戶以同等支出完成更多工作、獲得更高質量。本週團隊已將 GPT-6 Sol 與 GPT-6 Luna 價格降至此前的 50%，並打算繼續降價、提升能力，而不是抬高 API 標價後再用折扣體現優惠。Tibo 還透露，明日將為訂閱增加若干不佔用用量額度的內容，但暫未說明具體項目。他表示，此次提前說明計算方式調整，是為了讓用戶在後續訂閱相關公布前了解這一變化。

ChainCatcher 消息，智譜繼續處理旗下編程產品 ZCode 的代碼上傳爭議。現有付費用戶及近一個月回歸的付費用戶，將獲得 4 張週重置卡和 4 張 5 小時重置卡，有效期為 1 個月。9 月 28 日至 10 月 7 日，ZCode 還將向全體用戶發放 10 萬份 1 億 GLM-5.3-Flash Token 額度。智譜稱，倉庫快照上傳鏈路已經移除，涉事雲端數據也已刪除，開源版本目前更新至 v3.14.3，後續代碼不會在用戶未主動發起的情況下上傳雲端。爭議源於 ZCode 早期默認開啟的 Repo Wiki 功能，生成代碼倉庫知識庫時會把倉庫內容上傳到雲端處理。智譜此前已切斷相關上傳路徑，並邀請第三方機構核查雲端數據。

ChainCatcher 消息，有開發者拆解小米 MiMo Code 官方安裝包後發現，其中包含公開倉庫裡沒有的 trajectory-bundle 和 codebase-bundle 兩個模組。前者可以打包系統提示詞、對話、模型回覆和程式碼 diff；後者包含 collectCodebase()，可以遍歷 Git 倉庫、讀取原始碼並壓縮打包。目前沒有發現 collectCodebase() 被 MiMo Code 內置程式碼調用，也沒有證據顯示完整程式碼庫被上傳。開發者確認的外傳內容主要是 Git 倉庫地址、commit hash 和 branch 等資訊。小米 MiMo Code 於 6 月以 MIT 協議開源。兩天前，智譜 ZCode 因自動打包完整工作區，被企業發出 12 頁法律函要求刪除資料。

ChainCatcher 消息，太原承明科技有限公司向北京智譜華章科技股份有限公司發函，就其 ZCode 客戶端涉嫌擅自上傳公司數據資產及商業秘密一事提出多項要求，並保留法律追責權利。承明科技指出，智譜雖已就"ZCode 靜默上傳用戶本地倉庫數據"公開致歉並稱已修復，但獨立取證發現上傳行為系自動觸發、批量發生，包含項目完整源代碼、系統架構、版本控制歷史、數據庫口令、雲服務憑證及員工個人信息等完整歸檔文件，遠超其《隱私政策》載明的收集範圍。客戶端雖於 9 月 16 日更新至 3.12.3 版本，但在智譜公開致歉當日凌晨仍檢測到上傳行為，故對"已修復"的實際效果提出質疑。同時，ZCode 客戶端網絡請求指向新加坡主體，而服務協議簽約主體為北京智譜華章，要求說明本次上傳的責任主體，以及數據是否發生出境傳輸或境外存儲。承明科技要求智譜於 10 月 10 日前書面答復並完成立即停止處理並徹底刪除已上傳全部數據及相關衍生數據、快取、備份，提供完整處理情況清單，說明數據去向、是否共享給第三方、是否用於模型訓練及是否發生跨境傳輸，說明加密私鑰保管方式及完整操作日誌，就此前公開回應中"銷毀"的確切範圍作出說明，出具刪除完成證明，書面承諾不再擅自上傳，依法提供個人信息查閱、複製與解釋說明，指定正式對接渠道等事項。目前，智譜未就上述函件作出公開回應。

ChainCatcher 消息，9 月 2 日，B.AI 宣布其 Responses API 現已接入 DeepSeek 系列模型。開發者使用 B.AI API Key，即可在 Codex 客戶端中調用 B.AI 平台支持的 DeepSeek 系列模型。此前，B.AI 已支持通過 Codex 調用 GPT 系列模型。完成 API Key 與 Base URL 配置後，開發者可在 DeepSeek 與 GPT 之間切換，用於代碼生成、理解、調試、重構及開發協作等場景。

ChainCatcher 消息，OpenAI Codex 產品負責人 Tibo 發文表示，活躍用戶數已達到 2500 萬人，為慶祝這一里程碑，現已重置了 ChatGPT Work 和 Codex 所有付費訂閱的使用額度。

ChainCatcher 消息，据市場消息，Phantom 錢包透過 builder codes 營利超過 2,500 萬美元，未計入 221 萬美元推薦費後，總利潤達 2,721.39 萬美元。

ChainCatcher 消息，8 月 26 日，B.AI 宣布 API 已全面兼容 OpenAI Responses API，開發者僅需使用 B.AI API Key 完成 Base URL 配置，即可在 Codex 開發環境中直接調用 B.AI 已支持的 GPT 系列模型，將前沿大模型能力無縫融入日常編碼工作流。這意味著無論是代碼生成、邏輯理解、智能調試、架構重構還是團隊開發協作，開發者在 Codex 環境下均可獲得 GPT 系列模型的實時智能輔助，全面覆蓋從個人開發到團隊協作的多種場景需求。立即體驗：http://b.ai

ChainCatcher 消息，8 月 24 日，a16z 最新圖表顯示，OpenAI Codex 在企業中的週活增長呈極端分化。律師增速高達 108 倍，銷售、招聘各 41 倍，行銷 26 倍，醫療 24 倍，而工程師僅 5 倍墊底。Codex 已從代碼補全進化為能自主拆解任務、運行數小時的數位同事，律師正用它處理海量長文本與合同比對。這標誌著知識工作「編程化」，AI 爆發點正從技術圈轉向高價值白領崗位。

ChainCatcher 消息，据 Blockworks 数据，Hyperliquid Builder Codes 在 8 月 21 日名義成交量達約 9.894 億美元，創其歷史新高。其中永續合約約 9.839 億美元，現貨約 540.8 萬美元，結果市場約 6.6 萬美元。同日交易人數約 3.9982 萬人，Builder 收入合計約 78.16 萬美元，亦創近期高點。收入貢獻中，MetaMask 約 14.26 萬美元，Phantom 約 11.43 萬美元，Trust Wallet 約 8.69 萬美元，Invo、Based、fomo 等緊隨其後。

ChainCatcher 消息，8 月 21 日，OpenAI 回應 Codex 用量限制差異，表示在未與社區溝通前不會擅自更改相關規則。官方調查發現，受影響用戶多通過 sub2api 將訂閱轉化為 API 流量並再分發共享，此類行為會被欺詐預防系統標記。OpenAI 指出，通過 Sign in With ChatGPT 在官方或 OSS 客戶端（如 Pi、OpenCode）正常使用訂閱，則完全沒有問題。

ChainCatcher 消息，以太坊基金會形式化驗證團隊與 Yukon、zkSecurity 合作打造的開放自動研究挑戰 better.codes 現已上線。該平台將 Proximity Prize 中的自包含問題形式化於 Lean，並把 koalaIRS12 的機器檢查可靠性界放入公共排行榜，供任何人推動提升，以推進基於哈希的 SNARK 及後量子以太坊相關安全基準。求解者可自帶 AI 智能體，針對這一 Reed-Solomon 鄰近問題證明更高的可靠性下界，向固定的 128 位目標邁進。Lean 內核核驗每份提交，獲晉升的證明會提高公開界，其新引理、證明技術與不可能性結果將上游同步，供所有參與者復用。生產環境中多數哈希 SNARK 依賴相關鄰近間隙與相關約定結論，而目前可證明結果仍低於研究者所信基準，該挑戰旨在以開放、增量、可驗證方式縮小這一差距。koalaIRS12 源自相關論文並端到端形式化於 ArkLib。參與者可通過 GitHub 登錄並克隆挑戰倉庫，在固定定理陳述與驗證框架下提交；比較器與 Lean 內核確認後結果記入公共倉庫並注明求解者與所用模型。今日上線的是將 koalaIRS12 已證下界提升至 128 位的可靠性挑戰，後續或增加更多題目，細則以項目條款為準。

ChainCatcher 消息，据 GoPlus 監測，VSCode 擴展 Solidity Pro 曾被投毒，歷史版本存在數據竊取、遠程執行等惡意能力。建議開發者立即檢查自己安裝的相關擴展，並提高對第三方插件的警惕。

ChainCatcher 消息，据彭博社報導，AI 代碼審查平台 CodeRabbit 宣布完成 1.43 億美元融資，估值達 15 億美元。本輪融資由 Atomico 和 Smash Capital 聯合領投，BMW i Ventures 和 Datadog 等機構參投。截至目前，CodeRabbit 累計融資金額已超過 2 億美元。CodeRabbit 主要利用人工智慧自動審查軟體代碼，幫助開發者識別代碼缺陷、安全風險以及潛在問題。其產品能夠在開發流程中對 AI 生成及人工編寫的代碼進行自動審查，並向開發者提供問題反饋和改進建議。

ChainCatcher 消息，据金十報導，Meta Platforms 首席人工智慧官宣布，Muse Code 測試版已上線。這是來自 Meta 超級智能實驗室（MSL）的首個編程智能體，基於 Muse Spark 1.2 構建。

ChainCatcher 消息，AMD 正式發布面向企業的本地部署 AI 編程平台 AMD Instinct Coder，整合 AMD EPYC 處理器、AMD Instinct GPU、Supermicro AI 伺服器、Spectro Cloud PaletteAI 推理啟動平台軟體及經 AMD 推理微服務優化的 GLM-5.2 模型，構成一套從硬體到軟體預集成並可快速部署的一體化解決方案。AMD 宣稱該平台總擁有成本較使用雲端前沿模型最多降低 70%，投入資本回收期可短至 6 個月，直擊企業在 AI 編程助手試點中普遍遭遇的雲端模型成本衝擊與第三方服務數據安全風險兩大核心痛點。Spectro Cloud 的 PaletteAI 平台提供智能路由功能，可在本地推理與 Anthropic、OpenAI、谷歌及 xAI 等雲端前沿模型之間按策略自動切換，並配備代幣配額、審計追蹤及 Grafana 儀表盤實現本地與雲端成本對比可視化，全面兼容標準操作系統與 Kubernetes。每個節點可支持最多 50 名用戶，兼容 Claude Code、OpenAI Codex、Visual Studio Code 及 Cursor 等主流開發工具。IDC 高管評價稱，該平台"直擊企業想要 AI 編程生產力卻不想要不可預測的雲端費用或風險暴露源代碼"的核心需求。AMD 此舉將 AI 編程助手從按調用量計費的純服務模式轉向可預先規劃成本的基礎設施投資模式。

ChainCatcher 消息，OpenAI Codex 產品負責人 Tibo 7 月 29 日在 X 上宣布已重置所有 ChatGPT Work 與 Codex 用戶的用量限制，並就 GPT-5.6 Sol 用量消耗過快的問題發布說明。此前數周大量用戶反饋 Codex 限額消耗速度超出預期。OpenAI 強調並未削減任何訂閱計劃的用量額度，經調查發現多個原因：Sol 比前代模型更傾向於長時間工作、執行更多工具調用並協調複雜工作流；在相同推理級別下消耗更多代幣；程式化工具調用（代碼模式）使 Sol 可並行執行工具調用，導致每輪更多響應與更高用量；影響分佈極不均勻，中位數用戶效率尚可，但處理複雜任務的重度用戶消耗遠快於預期。OpenAI 表示已完成多項改進，預計典型使用場景下用量續航延長約 18%，明日將恢復此前調查期間暫停的五小時限制。OpenAI 承認「能力與效率並不總是同步提升，有些問題只有在大規模真實使用後才會顯現，我們應該更早意識到這一點」。