# OpenCode Console бұзу: зардап шеккен ауқым, провайдер тіркелгі деректері және практикалық тексерулер

Published: 2026-10-18

OpenCode Console қолданушыларының 1.4%-на әсер еткен бұзу туралы хабарлайды, атап айтқанда сыртқы провайдерлермен байланыстырылған кіші жиынтық. Жалпыға ортақ хабарландыруда қолжетімділік жолы мен аяқталған түзету жария етілмеген. Бұл жалғасы құжатталған шлюз шекарасын түсіндіреді, содан кейін Sphinx-тің түсінікті тексеру ілгегін және Pele-нің диаграмманы көрсету қауіпсіздік келісімшартын қарастырады.

Canonical: https://thedailydiff.dev/kk/video/2026-10-18-opencode-console-breach/

## Бұл бейне не туралы

- 1.4% көрсеткіші Console қолданушыларына қатысты; жергілікті кодтау агентін орнату ғана хабарланған зардап шеккен кіші жиынтыққа енгізуді белгілемейді.
- Console провайдерінің құжаттамасы оның шлюзінің артында қосылған тіркелгі деректерін сақтайтынын айтады. Бұл құжатталған архитектура, ашылмаған бұзу жолын қайта құру емес.
- Ресми хабарламаны және провайдер әрекетін тексеріңіз; дәлелдерді сақтау және күдікті тіркелгі деректерін кері қайтару жалпы оқиға гигиенасы бойынша кеңес болып табылады, бұл аяқталған жөндеу тізімі емес.
- Sphinx өзгертілген код пен жауаптарды бөлек шолушыға жібереді, жаһандық Git ілгек жолын өзгертеді және әдепкі бойынша модель-қоңырау шектеуі жоқ. Оның тексерушісі қателесуі мүмкін және жергілікті тексерулерді айналып өтуге болады.
- Pele бір SVG-ге CSS өзгертулерін қолдайды. Оның жылдамдығын салыстыруды жеткізуші хабарлаған; кескіндер әлі де желілік сұраулар жібере алады және шақырушы берген белгіше белгісі қолданбаның жауапкершілігінде қалады.
- Дистилляция модель шығыстарына қатысты болжамды мақсатты сипаттайды; оқиғаның қол жеткізу жолы, шабуылшының кім екендігі және клиентке толық әсері әлі жария етілмеген.

## Тараулар

- 0:00 Шын мәнінде кім зардап шекті?
- 0:39 1.4% шын мәнінде нені сипаттайды?
- 1:09 Провайдер тіркелгі деректері қайда тұрады?
- 1:43 Зардап шеккен пайдаланушы не тексеруі керек?
- 2:08 Git ілгегі түсінікті тексере ала ма?
- 2:55 Sphinx шолушысы нені алады?
- 3:17 Pele Mermaid-ты көрсеткенде не өзгереді?
- 3:52 Қандай диаграмма шекаралары сіздікі болып қалады?
- 4:15 Дистилляция шын мәнінде нені түсіндіреді?

## Аударылған транскрипция

Бастапқы ағылшын тіліндегі баяндамадан аударылған. Қолжетімді аудио және субтитрлерді YouTube басқарады.

### Шын мәнінде кім зардап шекті?

0:00 OpenCode бұзылды деп естіп, ноутбукіңізді елестетесіз. Оның хабарламасы Console қолданушыларының кіші жиынтығын атап өтеді. Біздің бұрынғы «шолу қажет» үкіміміз толық оқиғаға лайық. Бұл бейнеде кім зардап шекті? Нені тексеруіңіз керек? Бір белгі неге маңызды? Бүгін жексенбі, қазанның он сегізі, және бұл The Daily Diff. Бұл белгіні есіңізде ұстаңыз.

0:18 OpenCode - бұл терминалыңызға арналған ашық бастапқы кодты кодтау агенті, редактор немесе жұмыс үстелі. Console - бұл оның міндетті хостингтік модель шлюзі. Ол сондай-ақ сіз қосатын провайдер тіркелгілерін де қызмет етеді. Хабарлама сол хостингтік бөлікті атап өтеді. Түндегі хабарлама бүгінгі айырмашылықты көрсетеді. Содан кейін Git ілгегі сізді сұраққа алады агентіңіздің коды және диаграмма рендерері

0:35 оның қауіпсіздік шекараларын көрсетеді. Байқағанымыздай, жаңа өнімділік мүмкіндігі оқу болып табылады. OpenCode Console қолданушыларының бір бүтін төрт пайызы зардап шеккенін айтады,

### 1.4% шын мәнінде нені сипаттайды?

0:42 сыртқы провайдерлермен байланыстырылған кіші жиынтық. Оларға электрондық пошта жіберілгенін айтады. Бұл компанияның қазіргі ауқымы, оқиға әлі де жалғасуда. Бөлгішті қоса беріңіз. Console қолданушылары - сол популяция. Оның мөлшері жария етілмеген, сондықтан біз құрбандардың санын есептей алмаймыз. Жергілікті агентті орнату ғана сізді хабарланған топқа енгізбейді. Тимо есімді әзірлеуші бұзудың дистилляция белгісінен гөрі тұтынушылар үшін маңызды екенін айтады.

1:03 Әділ алаңдаушылық. Интернет модельді оқыту туралы дауласып жатқанда, адамдар өз тіркелгілері туралы жауап алғысы келеді. Провайдер құжаттамасы сенім шекарасын түсіндіреді.

### Провайдер тіркелгі деректері қайда тұрады?

1:12 Console тіркелгі деректерін сақтайды және сұрауларды өз шлюзі арқылы бағыттайды. Жұмыс кеңістігінің мүшелері провайдер кілтін көрмей модельдерді пайдаланады. Пайдалы әкімшілендіру шлюзді сіз сенуге тиіс позицияға қояды. Сіз әр команда мүшесінің машинасында жоғары кілтті орналастырмай қолжетімділікті бөлісе аласыз. Шағын пайыз әлі де елеулі әсерді сипаттай алады. Хабарлама қолжетімділіктің қалай алынғаны туралы техникалық есеп берген жоқ. Қауіпсіздік маркетингі жайлы сөзді ұнатады. Әзірлеушілер қай компоненттің қай құпияны ұстайтынын қадағалайды.

1:37 Console сіздің ойшағыңызға тағы бір қорапты қосуға лайық, бұл әр архитектуралық сызбаның қалай ұзарып бара жатқанын көрсетеді. Ресми хабарламаны және провайдер әрекетінің жазбаларын тексеріңіз.

### Зардап шеккен пайдаланушы не тексеруі керек?

1:45 Күдікті қолдану үшін дәлелдерді сақтаңыз және провайдеріңіз арқылы әшкереленген тіркелгі деректерін кері қайтарыңыз. Зардап шеккен интеграцияларды әдейі ауыстырыңыз. Бұл жалпы оқиға гигиенасы; хабарламада тұтынушыны толық қалпына келтіру тізімі жоқ. OpenCode Anthropic, OpenAI және Google-мен бірлесіп жұмыс істеп жатқанын айтады. Анықтау үшін. Ол әлі толық мәліметтерді бөлісе алмайды. Түзетуді бағалау үшін кейінгі есеп қажет болады. Бұл хабарлама тексерілген өтемақы уәдесін бермейді.

### Git ілгегі түсінікті тексере ала ма?

2:08 Sphinx қадағалаудың басқа түрін ұсынады. Ол қорғалған тармақты басуды тоқтатады және агентіңіздің кодын түсінесіз бе деп сұрайды. Тарту сұрауы ауызша емтихан алды. Сіздің автотолтыруыңыз күдікті түрде тыныш отыр. Бөлек шолушы жасалған өзгерісті тек оқуға арналған Git құралдары арқылы оқиды, жасаушы чатты көрмей. Ол мінез-құлық пен сәтсіздік жағдайлары туралы сұрайды. Қате жауап берсеңіз, сізге тағы бір сценарий беріледі.

2:30 Өтсеңіз, бастапқы жіберу жалғасады. Readme жұмысшы тіркеп, содан кейін жұмысын растамас бұрын бұзылса не болатынын сұрайды. Оның жұмысын мойындау. Қайта жеткізу операцияны қайталауы мүмкін. Мысал түсіндіруші; біз Sphinx-ті орнатпадық немесе өндірістік шолудағы жақсартуды өлшемедік. Өндірістік шолудағы жақсартуды өлшемедік. Sphinx yolo тексерулерді өшіреді және өткізіп жіберуді тіркейді. Жергілікті ілгектерді айналып өтуге болады, және readme тексеруші қателесуі мүмкін дейді.

2:51 Робот оқытушы ассистенті өзінің робот екенін мойындауға рұқсаты бар. Орнату сіздің жаһандық Git ілгек жолыңызды, соның ішінде басқа репозиторийлерді де өзгертеді.

### Sphinx шолушысы нені алады?

2:58 Шолушы өзгертілген кодты және сіздің жауаптарыңызды алады. Файл атауларын алып тастау қарапайым бастапқы кодқа қойылған құпияны ұстай алмайды. Оны қабылдамас бұрын оқып шығыңыз. Модельдік қоңырауларға әдепкі шектеу жоқ. Әдеттегі тексеру бес-сегіз сұрауды, плюс әр жауап үшін бір сұрауды пайдаланады. Шығыс лимиттерін орнатыңыз. Сіз өзіңізді екі рет түсіндіру құқығы үшін төлей аласыз.

### Pele Mermaid-ты көрсеткенде не өзгереді?

3:17 Obsidian-ның kepano жақында Pele-ні шығарды, ол Mermaid мәтінін SVG-ге айналдырады. Күмәнді әзірлеушіге жауап бере отырып, ол Mermaid тақырыптарын жазудың алты жылына назар аударады. Іске қосу тармағының артында техникалық қызмет көрсету тарихы бар. Оның сығылған бумасы шамамен екі жүз отыз килобайт деп хабарланады, Mermaid-тің бір бүтін алты мегабайтына қарсы. Ол Mermaid он екі бүтін бір диаграмма түрлерін қолдайды. Жылдамдық туралы талаптар - бұл жобаның өлшемдері. Біз бұл салыстыруды қайта жасамадық.

3:40 Диаграмма мәтінін жазыңыз, SVG алыңыз, содан кейін оны қайта көрсетпестен CSS арқылы түстерін өзгертіңіз. Оны қайта көрсетпестен. Бір диаграмма өзінің сәйкестігін сақтайды. Сіздің архитектураңыз енді қатысы жоқ веб-сайт сияқты киінбеуі мүмкін. Pele диаграмма мәтінінен шығады және сілтемелерді сүзеді.

### Қандай диаграмма шекаралары сіздікі болып қалады?

3:54 JavaScript басу кері қоңыраулары еленбейді. Кескіндер көрсетілген кезде әлі де желілік сұраулар жібере алады. Сіздің қолданбаңыз оның беретін белгіше белгісіне және ішкі сілтемелерді қалай ашатынына ие. Сілтемелер. Pele сілтемелер мен кескіндерді өшіруге мүмкіндік береді, бастапқы және шығыс өлшемдеріне шектеулермен. Қолданба әлі де жұмыс істеуі керек. Кішірек тәуелділік жауапкершілікті де қысқартады деп үміттенген кез келген адам үшін ыңғайсыз жаңалық. Енді сол белгі.

### Дистилляция шын мәнінде нені түсіндіреді?

4:15 Дистилляция басқа модельдің шығыстарын пайдаланып модельді оқытуды білдіреді. OpenCode бұзуды ауқымды дистилляция шабуылымен байланыстырады. Бұл болжамды мақсат. Ол қолжетімділік жолын, шабуылшының кім екендігін және клиентке толық әсерін жария етпейді. Менің үкімім – шолу қажет. Біз зардап шеккен тіркелгі деректерін және түзетуді бағалай алғанша Console оқиғасын шолуда ұстайтын едім. Түзетуді бағалай алғанша. Сіздің провайдерге қолжетімділігіңізді қай қызмет ұстайтынын анықтаңыз,

4:39 тақырып сізге қауіп моделін таңдамас бұрын. Егер сіз мұны естуден гөрі оқығанды жөн көрсеңіз, diff сіздің кіріс жәшігіңізге әр таң сайын келеді, daily diff dot dev сайтында тегін, сілтеме төменде. Ал бүгінгі diff осымен аяқталды. Мен Axrisi-ден Нико. Жауапкершілікпен біріктіріңіз.

## Дереккөздер

- [Latest edited OpenCode Console security notice](https://x.com/opencode/status/2111519637049319818) — OpenCode
- [Connected provider credentials and Console gateway](https://opencode.ai/v2/docs/console/providers/) — OpenCode documentation
- [Console is an optional provider](https://opencode.ai/v2/docs/console/models/) — OpenCode documentation
- [Distillation definition and separate background cases](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks) — Anthropic
- [Sphinx understanding checks and adoption caveats](https://github.com/parthh01/sphinx) — Sphinx project
- [Pele Mermaid-to-SVG renderer](https://pele.run/) — Pele project
- [Pele security and application responsibilities](https://pele.run/security) — Pele documentation
- [Pele maintainer's public explanation](https://x.com/kepano/status/2111575190081847776) — kepano