# ओपनकोड कन्सोलको उल्लङ्घन: प्रभावित क्षेत्र, प्रदायक प्रमाणिकरण र व्यावहारिक जाँच

Published: 2026-10-18

ओपनकोडले कन्सोल प्रयोगकर्ताहरूको १.४% लाई असर गर्ने उल्लङ्घनको रिपोर्ट गरेको छ, विशेष गरी बाह्य प्रदायकहरूसँग जोडिएकाहरूको उपसमूहलाई। सार्वजनिक सूचनाले पहुँच मार्ग र सम्पन्न गरिएको समाधान खुलासा गरेको छैन। यो फलो-अपले दस्तावेजीकृत गेटवे सीमाको व्याख्या गर्दछ, त्यसपछि स्फिन्क्सको बुझाइ-जाँच हुक र पेलेको रेखाचित्र-प्रस्तुत सुरक्षा सम्झौताको जाँच गर्दछ।

Canonical: https://thedailydiff.dev/ne/video/2026-10-18-opencode-console-breach/

## यो भिडियोले के समेट्छ

- १.४% अंक कन्सोल प्रयोगकर्ताहरूमा लागू हुन्छ; स्थानीय कोडिङ एजेन्ट एक्लै स्थापना गर्दा रिपोर्ट गरिएको प्रभावित उपसमूहमा समावेश हुँदैन।
- कन्सोलको प्रदायक कागजातले भन्छ कि यसले आफ्नो गेटवे पछाडि जडान गरिएका प्रमाणिकरणहरू भण्डारण गर्दछ। यो दस्तावेजीकृत वास्तुकला हो, खुलासा नगरिएको उल्लङ्घन मार्गको पुनर्निर्माण होइन।
- आधिकारिक सूचना र प्रदायक गतिविधि समीक्षा गर्नुहोस्; प्रमाणहरू सुरक्षित राख्ने र संदिग्ध प्रमाणिकरणहरू खारेज गर्ने सामान्य घटना-सफाई सल्लाह हो, यो पूर्ण मर्मत चेकलिस्ट घोषणा गरिएको छैन।
- स्फिन्क्सले परिवर्तन गरिएको कोड र उत्तरहरू छुट्टै समीक्षकलाई पठाउँछ, विश्वव्यापी Git हुक मार्ग परिवर्तन गर्दछ, र यसमा पूर्वनिर्धारित मोडेल-कल क्याप छैन। यसको परीक्षक गलत हुन सक्छ र स्थानीय जाँचहरू बाइपास गर्न सकिन्छ।
- पेलेले उही SVG मा CSS परिवर्तनहरू समर्थन गर्दछ। यसको गति तुलना विक्रेता-रिपोर्ट गरिएको छ; छविहरूले अझै पनि नेटवर्क अनुरोधहरू जारी गर्न सक्छन् र कलर-आपूर्ति गरिएको आइकन मार्कअप अनुप्रयोगको जिम्मेवारी रहन्छ।
- डिस्ट्रिलेशनले मोडेल आउटपुटहरू समावेश गर्ने कथित उद्देश्यको वर्णन गर्दछ; घटनाको पहुँच मार्ग, आक्रमणकर्ताको पहिचान र पूर्ण ग्राहक प्रभाव अझै खुलासा गरिएको छैन।

## अध्यायहरू

- 0:00 वास्तवमा को प्रभावित भए?
- 0:39 १.४% ले वास्तवमा के वर्णन गर्छ?
- 1:09 प्रदायक प्रमाणिकरण कहाँ रहन्छ?
- 1:43 प्रभावित प्रयोगकर्ताले के जाँच गर्नुपर्छ?
- 2:08 के Git हुकले बुझाइ जाँच गर्न सक्छ?
- 2:55 स्फिन्क्स समीक्षकले के प्राप्त गर्छ?
- 3:17 पेलेले मर्मेड रेन्डर गर्दा के परिवर्तन हुन्छ?
- 3:52 कुन रेखाचित्र सीमाहरू तपाईंकै रहन्छन्?
- 4:15 डिस्ट्रिलेशनले वास्तवमा के व्याख्या गर्छ?

## अनुवादित ट्रान्सक्रिप्ट

मूल अंग्रेजी कथाबाट अनुवादित। उपलब्ध अडियो र क्याप्सनहरू YouTube द्वारा नियन्त्रित हुन्छन्।

### वास्तवमा को प्रभावित भए?

0:00 तपाईंले ओपनकोड ह्याक भएको सुन्नुभयो र आफ्नो ल्यापटपको कल्पना गर्नुभयो। यसको सूचनाले कन्सोल प्रयोगकर्ताहरूको उपसमूहको नाम बताउँछ। हाम्रो अघिल्लो आवश्यकता समीक्षाको निर्णयले पूर्ण कथाको हकदार छ। यस भिडियोमा, को प्रभावित भए? तपाईंले के जाँच गर्नुपर्छ? एउटा लेबल किन महत्त्वपूर्ण छ? आज अक्टोबर अठार तारिख, आइतबार हो, र यो द डेली डिफ हो। त्यो लेबल दिमागमा राख्नुहोस्।

0:18 ओपनकोड तपाईंको टर्मिनलको लागि एक खुला स्रोत कोडिङ एजेन्ट हो, सम्पादक वा डेस्कटप। कन्सोल यसको वैकल्पिक होस्ट गरिएको मोडेल गेटवे हो। यसले तपाईंले जडान गर्नुभएका प्रदायक खाताहरू पनि सेवा गर्दछ। सूचनाले त्यो होस्ट गरिएको अंशको नाम बताउँछ। रातभरको सूचनाले आजको भिन्नतालाई नेतृत्व गर्दछ। त्यसपछि एउटा Git हुकले तपाईंलाई सोधपुछ गर्छ तपाईंको एजेन्टको कोड, र एउटा रेखाचित्र रेन्डररले

0:35 यसको सुरक्षा सीमाहरू स्पष्ट पार्छ। प्रकट रूपमा नयाँ उत्पादकता सुविधा पढाइ हो। ओपनकोड भन्छ कि कन्सोल प्रयोगकर्ताहरूको १.४ प्रतिशत प्रभावित थिए,

### १.४% ले वास्तवमा के वर्णन गर्छ?

0:42 बाह्य प्रदायकहरूसँग जोडिएको एक उपसमूह। यसले भन्छ कि उनीहरूलाई इमेल गरिएको थियो। यो कम्पनीको हालको दायरा हो, घटना अझै जारी छ। भाजक संलग्न राख्नुहोस्। कन्सोल प्रयोगकर्ताहरू त्यो जनसंख्या हुन्। यसको आकार अज्ञात छ, त्यसैले हामी पीडितहरूको संख्या गणना गर्न सक्दैनौं। स्थानीय एजेन्ट एक्लै स्थापना गर्दा तपाईं रिपोर्ट गरिएको समूहमा पर्नुहुन्न। टिमोट नामक एक विकासकर्ता भन्छन् कि यो उल्लङ्घन ग्राहकहरूको लागि भन्दा बढी महत्त्वपूर्ण छ

1:03 डिस्ट्रिलेशन लेबल। उचित चिन्ता। इन्टरनेट मोडेल प्रशिक्षणको बारेमा बहस गरिरहेको बेला मानिसहरू आफ्ना खाताहरूको बारेमा उत्तर चाहन्छन्। प्रदायक कागजातले विश्वासको सीमा व्याख्या गर्दछ। प्रदायक कागजातले विश्वासको सीमा व्याख्या गर्दछ।

### प्रदायक प्रमाणिकरण कहाँ रहन्छ?

1:12 कन्सोलले प्रमाणिकरण भण्डारण गर्दछ र यसको गेटवे मार्फत अनुरोधहरू मार्गनिर्देशन गर्दछ। कार्यक्षेत्र सदस्यहरूले प्रदायक कुञ्जी नदेखी मोडेलहरू प्रयोग गर्छन्। उपयोगी प्रशासनले गेटवेलाई यस्तो स्थितिमा राख्छ जुन तपाईंले विश्वास गर्नुपर्छ। तपाईंले प्रत्येक टोलीका सदस्यको मेसिनमा अपस्ट्रिम कुञ्जी नराखी पहुँच साझेदारी गर्न सक्नुहुन्छ। एक सानो प्रतिशतले पनि गम्भीर एक्सपोजरको वर्णन गर्न सक्छ। सूचनाले कसरी पहुँच प्राप्त गरियो भन्ने प्राविधिक विवरण प्रदान गरेको छैन। सुरक्षा मार्केटिङलाई सान्त्वना दिने शब्द मन पर्छ। विकासकर्ताहरूले कुन कम्पोनेन्टले कुन गोप्य राख्छ भन्ने कुरा पछ्याउँछन्।

1:37 कन्सोल तपाईंको मानसिक रेखाचित्रमा अर्को बक्सको हकदार छ, जसले गर्दा प्रत्येक वास्तुकलाको चित्र लामो हुन्छ। आधिकारिक सूचना र प्रदायक गतिविधि रेकर्डहरू जाँच गर्नुहोस्।

### प्रभावित प्रयोगकर्ताले के जाँच गर्नुपर्छ?

1:45 संदिग्ध प्रयोगको लागि, प्रमाणहरू सुरक्षित राख्नुहोस् र आफ्नो प्रदायक मार्फत खुलासा गरिएको प्रमाणिकरण खारेज गर्नुहोस्। प्रभावित एकीकरणहरूलाई जानाजानी बदल्नुहोस्। त्यो सामान्य घटनाको स्वच्छता हो; सूचनामा पूर्ण ग्राहक सुधार चेकलिस्टको अभाव छ। ओपनकोड भन्छ कि यसले एन्थ्रोपिक, OpenAI र Google सँग सुधार गर्न काम गरिरहेको छ। ओपनएआई र गुगलसँग सुधार गर्न काम गरिरहेको छ। यसले अझै थप विवरणहरू साझा गर्न सक्दैन। समाधानको मूल्याङ्कन गर्न हामीलाई पछिल्लो रिपोर्ट चाहिन्छ। यो सूचनाले कुनै प्रमाणित प्रतिपूर्ति वाचा गर्दैन।

### के Git हुकले बुझाइ जाँच गर्न सक्छ?

2:08 स्फिन्क्सले फरक प्रकारको पर्यवेक्षण प्रदान गर्दछ। यसले सुरक्षित शाखा पुशलाई रोक्छ र तपाईंलाई आफ्नो एजेन्टको कोड बुझ्नुहुन्छ कि भनेर सोध्छ। पुल अनुरोधले मौखिक परीक्षा प्राप्त गरेको छ। तपाईंको स्वत: पूर्णता शंकास्पद रूपमा चुपचाप बसिरहेको छ। एक छुट्टै समीक्षकले केवल पढ्न मिल्ने Git उपकरणहरू मार्फत प्रतिबद्ध परिवर्तन पढ्छन्, उत्पन्न हुने च्याट नदेखी। यसले व्यवहार र असफलताका मामिलाहरूको बारेमा सोध्छ। गलत जवाफ दिनुभयो भने तपाईंले अर्को परिदृश्य पाउनुहुन्छ।

2:30 पास गर्नुहोस्, र मौलिक पुश जारी रहन्छ। रिडमीले सोध्छ कि जब एक कामदारले कमिट गर्छ, त्यसपछि आफ्नो काम स्वीकार गर्नु अघि क्र्यास हुन्छ। आफ्नो काम स्वीकार गर्नु अघि क्र्यास हुन्छ। पुनः डेलिभरीले कार्य दोहोर्याउन सक्छ। उदाहरण दृष्टान्त हो; हामीले स्फिन्क्स स्थापना गरेका छैनौं वा उत्पादन समीक्षामा सुधार मापन गरेका छैनौं। उत्पादन समीक्षामा सुधार मापन गरेका छैनौं। स्फिन्क्स योलोजले जाँचहरू अक्षम गर्दछ र स्किप लग गर्दछ। स्थानीय हुकहरू बाइपास गर्न सकिन्छ, र रिडमीले भन्छ कि परीक्षक गलत हुन सक्छ।

2:51 रोबोट शिक्षण सहायकसँग रोबोट हो भनेर स्वीकार गर्ने अनुमति छ। सेटअपले तपाईंको विश्वव्यापी Git हुक मार्ग परिवर्तन गर्दछ, अन्य भण्डारहरू सहित।

### स्फिन्क्स समीक्षकले के प्राप्त गर्छ?

2:58 समीक्षकले परिवर्तन गरिएको कोड र तपाईंको उत्तरहरू प्राप्त गर्दछ। फाइलनाम बहिष्कारहरूले सामान्य स्रोतमा टाँसिएको गोप्यलाई समात्न सक्दैन। यसलाई अपनाउनु अघि त्यो पढ्नुहोस्। मोडेल कलहरूमा कुनै पूर्वनिर्धारित क्याप छैन। एक सामान्य जाँचले पाँच देखि आठ अनुरोधहरू प्रयोग गर्दछ, साथै प्रति उत्तर एक। खर्च सीमा सेट गर्नुहोस्। तपाईंले आफूलाई दुई पटक व्याख्या गर्ने विशेषाधिकारको लागि भुक्तानी गर्न सक्नुहुन्छ।

### पेलेले मर्मेड रेन्डर गर्दा के परिवर्तन हुन्छ?

3:17 ओब्सीडियनको केपानोले भर्खरै पेले जारी गर्यो, जसले मर्मेड टेक्स्टलाई SVG मा परिवर्तन गर्दछ। एक शंकालु विकासकर्तालाई जवाफ दिँदै, उसले मर्मेड थिमहरू लेखेको छ वर्षको कुरा गर्छ। प्रक्षेपण थ्रेड पछाडि मर्मत इतिहास छ। यसको संकुचित बन्डल लगभग दुई सय तीस किलोबाइट रिपोर्ट गरिएको छ, मर्मेडको एक दशमलव छ मेगाबाइटको विरुद्धमा। यसले मर्मेड बाह्र दशमलव एकको रेखाचित्र प्रकारहरू समर्थन गर्दछ। गति दावीहरू परियोजनाको मापन हुन्। हामीले त्यो तुलना पुन: उत्पादन गरेका छैनौं।

3:40 रेखाचित्रको पाठ लेख्नुहोस्, SVG प्राप्त गर्नुहोस्, त्यसपछि यसलाई फेरि रेन्डर नगरी CSS मार्फत यसको रंगहरू परिवर्तन गर्नुहोस्। फेरि रेन्डर नगरी CSS मार्फत यसको रंगहरू परिवर्तन गर्नुहोस्। एउटै रेखाचित्रले आफ्नो पहिचान कायम राख्छ। तपाईंको वास्तुकलाले असम्बन्धित वेबसाइट जस्तो देखिन छोड्न सक्छ। पेलेले रेखाचित्र पाठबाट बच्छ र लिङ्कहरू फिल्टर गर्दछ।

### कुन रेखाचित्र सीमाहरू तपाईंकै रहन्छन्?

3:54 जाभास्क्रिप्ट क्लिक कलब्याकहरू बेवास्ता गरिन्छन्। छविहरूले प्रदर्शित हुँदा पनि नेटवर्क अनुरोधहरू गर्न सक्छन्। तपाईंको अनुप्रयोगले यसले आपूर्ति गर्ने आइकन मार्कअप र यसले आन्तरिक लिङ्कहरू कसरी खोल्छ भन्ने कुराको मालिक हो। लिङ्कहरू। पेलेले तपाईंलाई लिङ्कहरू र छविहरू असक्षम गर्न अनुमति दिन्छ, स्रोत र आउटपुट आकारमा सीमाहरूसहित। अनुप्रयोगसँग अझै काम गर्न बाँकी छ। सानो निर्भरताले पनि जिम्मेवारी घटाउँछ भन्ने आशा गर्ने जो कोहीको लागि अप्ठ्यारो खबर। अब त्यो लेबल।

### डिस्ट्रिलेशनले वास्तवमा के व्याख्या गर्छ?

4:15 डिस्ट्रिलेशनको अर्थ अर्को मोडेलको आउटपुट प्रयोग गरेर मोडेललाई तालिम दिनु हो। ओपनकोडले उल्लङ्घनलाई ठूलो मात्रामा डिस्ट्रिलेशन आक्रमणसँग जोड्दछ। त्यो कथित उद्देश्य हो। यसले पहुँच मार्ग, आक्रमणकर्ताको पहिचान र पूर्ण ग्राहक प्रभाव खुलासा गर्दैन। मेरो फैसला समीक्षा आवश्यक छ। हामीले प्रभावित प्रमाणिकरणहरू र समाधानको मूल्याङ्कन गर्न नसकेसम्म मैले कन्सोल घटनालाई समीक्षामा राख्छु। प्रमाणिकरणहरू र समाधानको मूल्याङ्कन गर्न नसकेसम्म। कुन सेवाले तपाईंको प्रदायक पहुँच राख्छ भनेर पहिचान गर्नुहोस्,

4:39 एक शीर्षकले तपाईंको लागि खतरा मोडेल छान्नु अघि। यदि तपाईं मलाई यो भन्न सुन्नुको सट्टा पढ्न चाहनुहुन्छ भने, भिन्नता प्रत्येक बिहान तपाईंको इनबक्समा आउँछ, द डेली डिफ डट देवमा नि: शुल्क, तल लिङ्क। र आजको लागि यो भिन्नता हो। म एक्सिसरीबाट निको हुँ। जिम्मेवारीपूर्वक मर्ज गर्नुहोस्।

## स्रोतहरू

- [Latest edited OpenCode Console security notice](https://x.com/opencode/status/2111519637049319818) — OpenCode
- [Connected provider credentials and Console gateway](https://opencode.ai/v2/docs/console/providers/) — OpenCode documentation
- [Console is an optional provider](https://opencode.ai/v2/docs/console/models/) — OpenCode documentation
- [Distillation definition and separate background cases](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks) — Anthropic
- [Sphinx understanding checks and adoption caveats](https://github.com/parthh01/sphinx) — Sphinx project
- [Pele Mermaid-to-SVG renderer](https://pele.run/) — Pele project
- [Pele security and application responsibilities](https://pele.run/security) — Pele documentation
- [Pele maintainer's public explanation](https://x.com/kepano/status/2111575190081847776) — kepano