# OpenCode Console бузулушу: жабыркаган чөйрө, провайдердин маалыматтары жана практикалык текшерүүлөр

Published: 2026-10-18

OpenCode Console колдонуучуларынын 1,4%ын, тагыраак айтканда, тышкы провайдерлер менен байланышкан колдонуучулардын бир бөлүгүн жабыркаткан бузулуу тууралуу билдирди. Коомдук билдирүүдө кирүү жолу жана толук чечим ачыкталган эмес. Бул кийинки макалада документтештирилген шлюз чектери түшүндүрүлөт, андан кийин Сфинкстин түшүнүктү текшерүү илгичи жана Пеленин диаграмманы көрсөтүүнүн коопсуздук келишими каралат.

Canonical: https://thedailydiff.dev/ky/video/2026-10-18-opencode-console-breach/

## Бул видео эмнелерди камтыйт

- 1,4% көрсөткүчү Console колдонуучуларына тиешелүү; жергиликтүү коддоо агентин орнотуу гана билдирилген жабыркаган топко кирүүнү билдирбейт.
- Console провайдеринин документтери анын туташкан маалыматтарды өз шлюзунун артында сактаарын айтат. Бул документтештирилген архитектура, ачыкталбаган бузуу жолунун реконструкциясы эмес.
- Расмий билдирүүнү жана провайдердин аракеттерин карап чыгыңыз; далилдерди сактоо жана шектүү маалыматтарды жокко чыгаруу жалпы инцидент-гигиена кеңеши болуп саналат, бул жарыяланган толук оңдоо тизмеси эмес.
- Sphinx өзгөргөн кодду жана жоопторду өзүнчө рецензентке жөнөтөт, глобалдык Git илгичинин жолун өзгөртөт жана демейки модель-чакыруу чеги жок. Анын экзаменатору туура эмес болушу мүмкүн жана жергиликтүү текшерүүлөрдү айланып өтсө болот.
- Pele ошол эле SVGге CSS өзгөртүүлөрүн колдойт. Анын ылдамдыгын салыштыруу сатуучу тарабынан билдирилген; сүрөттөр дагы эле тармак сурамдарын бере алат жана чакыруучу тарабынан берилген иконка белгилөөсү дагы эле тиркеменин жоопкерчилигинде.
- Дистилляция модельдин натыйжаларын камтыган болжолдуу максатты сүрөттөйт; инциденттин кирүү жолу, чабуулчунун инсандыгы жана кардарларга толук таасири ачыкталган эмес.

## Бөлүмдөр

- 0:00 Кимдер жабыркады?
- 0:39 1,4% эмнени билдирет?
- 1:09 Провайдердин маалыматы кайда сакталат?
- 1:43 Жабыркаган колдонуучу эмнени текшериши керек?
- 2:08 Git илгичи түшүнүктү текшере алабы?
- 2:55 Sphinx рецензенти эмне алат?
- 3:17 Pele Mermaid'ди көрсөткөндө эмне өзгөрөт?
- 3:52 Кайсы диаграмма чектери сизде калат?
- 4:15 Дистилляция чындыгында эмнени түшүндүрөт?

## Котормо стенограмма

Англис тилиндеги баштапкы баяндамадан которулган. Жеткиликтүү аудио жана коштомо жазуулар YouTube тарабынан көзөмөлдөнөт.

### Кимдер жабыркады?

0:00 OpenCode хакердик чабуулга кабылганын угуп, ноутбугуңузду элестетесиз. Анын билдирүүсү Console колдонуучуларынын бир бөлүгүн атады. Биздин мурунку карап чыгуу зарыл деген өкүмүбүз толук окуяга татыктуу. Бул видеодо ким жабыркады? Эмнени текшеришиңиз керек? Эмне үчүн бир энбелги маанилүү? Бүгүн жекшемби, он сегизинчи октябрь, жана бул The Daily Diff. Бул энбелгини эсиңизде сактаңыз.

0:18 OpenCode - бул сиздин терминалыңыз үчүн ачык булактуу коддоо агенти, редакторуңуз же иш тактаңыз үчүн. Console - бул анын кошумча хостингдик модель шлюзу. Ал ошондой эле сиз туташтырган провайдер аккаунттарын тейлейт. Билдирүү ошол хостингдик бөлүктү атады. Түнкү билдирүү бүгүнкү диффти алып келет. Андан кийин Git илгичи сизди сурайт сиздин агентиңиздин кодун, жана диаграмма көрсөтүүчүсү түшүндүрөт

0:35 анын коопсуздук чектерин. Кыязы, жаңы өндүрүмдүүлүк өзгөчөлүгү - окуу. OpenCode Console колдонуучуларынын 1,4 пайызы жабыркаганын айтат,

### 1,4% эмнени билдирет?

0:42 тышкы провайдерлер менен байланышкан бир бөлүгү. Аларга электрондук кат жөнөтүлгөнүн айтат. Бул компаниянын учурдагы чөйрөсү, окуя дагы эле уланууда. Бөлүүчүнү тиркеп коюңуз. Console колдонуучулары ошол популяция. Анын көлөмү ачыкталган эмес, ошондуктан биз жабырлануучулардын санын эсептей албайбыз. Жергиликтүү агентин гана орнотуу сизди билдирилген топко киргизбейт. Тимо аттуу иштеп чыгуучу бузулуу дистилляция энбелгисинен да кардарлар үчүн маанилүүрөөк дейт. Акылга сыярлык тынчсыздануу.

1:03 Дистилляция энбелгиси. Жакшы кам көрүү. Адамдар өз аккаунттары жөнүндө жоопторду каалап жатканда, интернет модель үйрөтүү жөнүндө талашып жатат. Провайдердин документтери ишеним чегин түшүндүрөт.

### Провайдердин маалыматы кайда сакталат?

1:12 Console маалыматты сактайт жана сурамдарды өз шлюзу аркылуу багыттайт. Жумуш мейкиндигинин мүчөлөрү провайдердин ачкычын көрбөстөн моделдерди колдонушат. Пайдалуу башкаруу шлюзду сиз ишенишиңиз керек болгон абалга коёт. Сиз жогорку агымдагы ачкычты ар бир командалашыңыздын машинасына койбостон жеткиликтүүлүктү бөлүшө аласыз. Кичинекей пайыз дагы олуттуу ачыкка чыгууну сүрөттөй алат. Билдирүүгө кирүү кантип алынганы тууралуу техникалык отчет берилген эмес. Коопсуздук маркетинги жагымдуу сөздү жакшы көрөт. Иштеп чыгуучулар кайсы компонент кайсы сырды кармап турарын ээрчишет.

1:37 Console сиздин акыл-эсиңиздеги диаграммада дагы бир кутучага татыктуу, бул ар бир архитектуралык чийменин кантип узарып кеткени. Расмий билдирүүнү жана провайдердин аракеттеринин жазууларын текшериңиз.

### Жабыркаган колдонуучу эмнени текшериши керек?

1:45 Шектүү колдонуу үчүн, далилдерди сактаңыз жана ачыкка чыккан маалыматты провайдериңиз аркылуу жокко чыгарыңыз. Жабыркаган интеграцияларды атайылап алмаштырыңыз. Бул жалпы инцидент гигиенасы; билдирүүдө кардарларды толук оңдоо тизмеси жок. OpenCode Anthropic, OpenAI жана Google менен бирге иштеп жатканын айтат. OpenAI жана Google менен оңдоо үчүн. Ал азырынча көбүрөөк маалымат бөлүшө албайт. Оңдоону баалоо үчүн кийинки отчетту күтүшүбүз керек. Бул билдирүү текшерилген компенсация убадасын бербейт.

### Git илгичи түшүнүктү текшере алабы?

2:08 Sphinx башкача көзөмөлдү сунуштайт. Ал корголгон бутакты түртүүнү токтотуп, агентиңиздин кодун түшүнгөнүңүздү сурайт. Тартуу сурамы оозеки экзаменге ээ болду. Автотолтурууңуз шектүү түрдө унчукпай турат. Өзүнчө рецензент жасалган өзгөртүүнү Git куралдарын окуу режиминде гана окуйт, пайда болгон чатты көрбөстөн. Ал жүрүм-турум жана ката учурлары жөнүндө сурайт. Туура эмес жооп берсеңиз, дагы бир сценарий аласыз.

2:30 Өтсөңүз, баштапкы түртүү уланат. Readme жумушчу коммит кылганда, андан кийин өз жумушун тааный электе кыйраганда эмне болорун сурайт. өз жумушун тааныбай туруп кыйраганда. Кайра жеткирүү операцияны кайталашы мүмкүн. Мисал иллюстрациялуу; биз Sphinx'ти орноткон эмеспиз же өндүрүштүк карап чыгууда жакшырууну өлчөгөн эмеспиз. өндүрүштүк карап чыгууда жакшырууну өлчөгөн эмеспиз. Sphinx yolo текшерүүлөрдү өчүрүп, өткөрүп жиберүүнү журналга жазат. Жергиликтүү илгичтерди айланып өтсө болот, жана readme экзаменатор туура эмес болушу мүмкүн дейт.

2:51 Робот мугалим жардамчысы робот экенин моюнга алууга уруксаты бар. Орнотуу сиздин глобалдык Git илгичинин жолун, анын ичинде башка репозиторийлерди өзгөртөт.

### Sphinx рецензенти эмне алат?

2:58 Рецензент өзгөртүлгөн кодду жана сиздин жоопторуңузду алат. Файлдын атын четтетүүлөр жөнөкөй булакка чапталган сырды кармай албайт. Аны кабыл алуудан мурун окуңуз. Модель чакырууларына демейки чек жок. Типтүү текшерүү беш-сегиз сурамды, плюс ар бир жооп үчүн бирден колдонот. Чыгым чектөөлөрүн коюңуз. Өзүңүздү эки жолу түшүндүрүү артыкчылыгы үчүн төлөй аласыз.

### Pele Mermaid'ди көрсөткөндө эмне өзгөрөт?

3:17 Obsidian'дын kepano жакында Pele'ни чыгарды, ал Mermaid текстин SVGге айлантат. Күмөндүү иштеп чыгуучуга жооп берип, ал Mermaid темаларын жазуунун алты жылын айтат. Ишке киргизүү жипинин артында тейлөө тарыхы бар. Анын кысылган топтому эки жүз отуз килобайттын тегерегинде деп билдирилет, Mermaid'дин бир чекит алты мегабайтына каршы. Ал Mermaid он эки чекит биринин диаграмма түрлөрүн колдойт. Ылдамдык дооматтары долбоордун өлчөөлөрү. Биз бул салыштырууну кайра чыгарган эмеспиз.

3:40 Диаграмманын текстин жазыңыз, SVG алыңыз, андан кийин анын түстөрүн CSS менен өзгөртүңүз аны кайра көрсөтпөстөн. Ошол эле диаграмма өз инсандыгын сактайт. Сиздин архитектураңыз башка веб-сайт сыяктуу кийинүүнү токтото алат. Pele диаграмманын текстин качырат жана шилтемелерди чыпкалайт.

### Кайсы диаграмма чектери сизде калат?

3:54 JavaScript чыкылдатуу кайра чакыруулары этибарга алынбайт. Сүрөттөр көрсөтүлгөндө дагы тармак сурамдарын жасай алат. Сиздин тиркемеңиз өзү берген иконка белгилөөсүнө жана ички шилтемелерди кантип ачканына ээ. шилтемелер. Pele сизге шилтемелерди жана сүрөттөрдү өчүрүүгө мүмкүнчүлүк берет, булакка жана чыгаруу өлчөмүнө чектөөлөр менен. Тиркемеде дагы деле иш бар. Кичинекей көз карандылык да жоопкерчиликти азайтат деп үмүттөнгөндөр үчүн ыңгайсыз жаңылык. Эми ошол энбелги.

### Дистилляция чындыгында эмнени түшүндүрөт?

4:15 Дистилляция башка моделдин натыйжаларын колдонуу менен моделди үйрөтүүнү билдирет. OpenCode бузулууну масштабдуу дистилляция чабуулу менен байланыштырат. Бул болжолдуу максат. Ал кирүү жолун, чабуулчунун инсандыгын жана кардарларга толук таасирин ачыкка чыгарбайт. Менин өкүмүм - карап чыгуу керек. Мен Console инцидентин жабыркаган маалыматтарды жана оңдоону баалай алганга чейин карап чыгууну улантаар элем. маалыматтарды жана оңдоону. Провайдериңиздин кирүү мүмкүнчүлүгүн кайсы кызмат кармап турарын аныктаңыз,

4:39 жаңылык сиз үчүн коркунуч моделин тандаардан мурун. Эгер сиз муну мен айткандан көрө окугуңуз келсе, дифф сиздин почтаңызга ар бир эртең менен бекер thedailyydiff.dev дарегине келет, шилтеме ылдыйда. Ошончо, бүгүнкү дифф ушул. Мен Axrisi'ден Нико. Жоопкерчиликтүү түрдө бириктириңиз.

## Булактар

- [Latest edited OpenCode Console security notice](https://x.com/opencode/status/2111519637049319818) — OpenCode
- [Connected provider credentials and Console gateway](https://opencode.ai/v2/docs/console/providers/) — OpenCode documentation
- [Console is an optional provider](https://opencode.ai/v2/docs/console/models/) — OpenCode documentation
- [Distillation definition and separate background cases](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks) — Anthropic
- [Sphinx understanding checks and adoption caveats](https://github.com/parthh01/sphinx) — Sphinx project
- [Pele Mermaid-to-SVG renderer](https://pele.run/) — Pele project
- [Pele security and application responsibilities](https://pele.run/security) — Pele documentation
- [Pele maintainer's public explanation](https://x.com/kepano/status/2111575190081847776) — kepano