# OpenCode Console buzilishi: ta'sirlangan doira, provayder ma'lumotlari va amaliy tekshiruvlar

Published: 2026-10-18

OpenCode Console foydalanuvchilarining 1,4% ga ta'sir ko'rsatgan buzilish haqida xabar beradi, xususan, tashqi provayderlar bilan bog'langan kichik guruh. Ommaviy bildirishnomada kirish yo'li va yakunlangan tuzatish oshkor etilmagan. Ushbu qo'shimcha hujjatlashtirilgan shlyuz chegarasini tushuntiradi, so'ngra Sphinxning tushunishni tekshirish kancasi va Pelenning diagrammani ko'rsatish xavfsizlik shartnomasini ko'rib chiqadi.

Canonical: https://thedailydiff.dev/uz/video/2026-10-18-opencode-console-breach/

## Bu video nimani qamrab oladi

- 1,4% ko'rsatkichi Console foydalanuvchilariga tegishli; faqat mahalliy kodlash agentini o'rnatish xabar qilingan ta'sirlangan kichik guruhga kiritilishni belgilamaydi.
- Console'ning provayder hujjatlarida u ulangan ma'lumotlarni o'z shlyuzi orqasida saqlashi aytilgan. Bu hujjatlashtirilgan arxitektura, oshkor etilmagan buzilish yo'lini qayta tiklash emas.
- Rasmiy bildirishnoma va provayder faoliyatini ko'rib chiqing; dalillarni saqlash va shubhali ma'lumotlarni bekor qilish umumiy hodisa gigienasi bo'yicha maslahatdir, to'liq ta'mirlash nazorat ro'yxati e'lon qilinmagan.
- Sphinx o'zgartirilgan kod va javoblarni alohida sharhlovchiga yuboradi, global Git hook yo'lini o'zgartiradi va standart model chaqiruv chegarasiga ega emas. Uning tekshiruvchisi noto'g'ri bo'lishi mumkin va mahalliy tekshiruvlarni chetlab o'tish mumkin.
- Pele bir xil SVGga CSS o'zgarishlarini qo'llab-quvvatlaydi. Uning tezlik taqqoslashi sotuvchi tomonidan xabar qilingan; rasmlar hali ham tarmoq so'rovlarini yuborishi mumkin va chaqiruvchi tomonidan taqdim etilgan belgi belgilash ilovaning javobgarligi bo'lib qoladi.
- Distillatsiya model chiqishlari bilan bog'liq bo'lgan taxminiy maqsadni tasvirlaydi; hodisaning kirish yo'li, hujumchining shaxsi va mijozga to'liq ta'siri oshkor etilmagan.

## Boblar

- 0:00 Kimga haqiqatda ta'sir qildi?
- 0:39 1,4% aslida nimani tasvirlaydi?
- 1:09 Provayder ma'lumotlari qayerda joylashgan?
- 1:43 Ta'sirlangan foydalanuvchi nimani tekshirishi kerak?
- 2:08 Git hook tushunishni tekshira oladimi?
- 2:55 Sphinx sharhlovchisi nimani qabul qiladi?
- 3:17 Pele Mermaidni ko'rsatganda nima o'zgaradi?
- 3:52 Qaysi diagramma chegaralari sizda qoladi?
- 4:15 Distillatsiya aslida nimani tushuntiradi?

## Tarjima qilingan transkript

Asl inglizcha hikoyadan tarjima qilingan. Mavjud audio va subtitrlar YouTube tomonidan boshqariladi.

### Kimga haqiqatda ta'sir qildi?

0:00 OpenCodega hujum qilinganini eshitasiz va noutbukingizni tasavvur qilasiz. Uning bildirishnomasida Console foydalanuvchilarining bir qismi nomi berilgan. Avvalgi "ko'rib chiqish kerak" hukmimiz to'liq hikoyaga loyiq. Ushbu videoda kimga ta'sir qildi? Nimani tekshirishingiz kerak? Nima uchun bitta yorliq muhim? Bugun, 18 oktyabr, yakshanba va bu The Daily Diff. Ushbu yorliqni yodda tuting.

0:18 OpenCode sizning terminalingiz uchun ochiq kodli kodlash agenti, muharrir yoki ish stoli. Console uning ixtiyoriy mezbon model shlyuzi. U siz ulagan provayder hisoblarini ham taqdim etadi. Bildirishnomada o'sha mezbon qism nomi berilgan. Kechagi bildirishnoma bugungi diffni boshlaydi. Keyin Git hook sizni so'roqqa tutadi sizning agentingiz kodi va diagramma renderer

0:35 o'zining xavfsizlik chegaralarini ko'rsatadi. Aftidan, yangi samaradorlik xususiyati o'qishdir. OpenCode Console foydalanuvchilarining 1,4 foizi ta'sirlanganini aytadi,

### 1,4% aslida nimani tasvirlaydi?

0:42 tashqi provayderlar bilan bog'langan kichik guruh. Ularga elektron pochta yuborilganini aytadi. Bu kompaniyaning hozirgi doirasi, hodisa hali ham davom etmoqda. Maxrajni bog'lab turing. Console foydalanuvchilari ushbu aholi hisoblanadi. Uning hajmi oshkor etilmagan, shuning uchun biz qurbonlar sonini hisoblay olmaymiz. Faqat mahalliy agentni o'rnatish sizni xabar qilingan guruhga kiritmaydi. Timo ismli dasturchi buzilish mijozlar uchun undan ko'ra muhimroq ekanligini aytadi

1:03 distillatsiya yorlig'i. Asosli xavotir. Odamlar o'z hisoblari haqida javob topishni istashadi, internet esa bahslashayotgan bir paytda model treningi. Provayder hujjatlari ishonch chegarasini tushuntiradi.

### Provayder ma'lumotlari qayerda joylashgan?

1:12 Console ma'lumotlarni saqlaydi va so'rovlarni o'z shlyuzi orqali yo'naltiradi. Ish joyi a'zolari provayder kalitini ko'rmasdan modellardan foydalanadilar. Foydali boshqaruv shlyuzni ishonishingiz kerak bo'lgan holatga keltiradi. Yuqori oqim kalitini har bir jamoa a'zosining mashinasiga qo'ymasdan kirishni bo'lishishingiz mumkin. Kichik foiz ham jiddiy ta'sirni tasvirlashi mumkin. Bildirishnomada kirish qanday amalga oshirilganligi haqida texnik hisobot berilmagan. Xavfsizlik marketingiga taskin beruvchi so'zlar yoqadi. Dasturchilar qaysi komponent qaysi sirni saqlashini kuzatishadi.

1:37 Console sizning mental diagrammangizda yana bir qutini egallashi kerak, bu esa har bir arxitektura chizmasini qanday uzaytiradi. Rasmiy bildirishnoma va provayder faoliyati yozuvlarini tekshiring.

### Ta'sirlangan foydalanuvchi nimani tekshirishi kerak?

1:45 Shubhali foydalanish uchun dalillarni saqlang va fosh bo'lgan ma'lumotni o'z provayderingiz orqali bekor qiling. Ta'sirlangan integratsiyalarni ongli ravishda almashtiring. Bu umumiy hodisa gigienasi; bildirishnomada to'liq mijozni tuzatish ro'yxati yo'q. OpenCode Anthropic, OpenAI va Google bilan tuzatish bo'yicha ishlayotganini aytadi. OpenAI va Google bilan tuzatish bo'yicha ishlamoqda. Hozircha ko'proq tafsilotlarni baham ko'ra olmaydi. Tuzatishni baholash uchun keyingi hisobot kerak bo'ladi. Ushbu bildirishnomada tasdiqlangan to'lov va'dasi yo'q.

### Git hook tushunishni tekshira oladimi?

2:08 Sphinx boshqacha turdagi nazoratni taklif qiladi. U himoyalangan tarmoqqa yuklashni to'xtatadi va agentingiz kodini tushunganingizni so'raydi. So'rov og'zaki imtihonni qo'lga kiritdi. Sizning avtomatik to'ldirish shubhali darajada jimgina turibdi. Alohida sharhlovchi faqat o'qish uchun Git vositalari orqali kiritilgan o'zgarishni o'qiydi, generatsiya qiluvchi chatni ko'rmasdan. U xatti-harakatlar va xato holatlari haqida so'raydi. Noto'g'ri javob bersangiz, boshqa ssenariyga ega bo'lasiz.

2:30 O'tsangiz, asl yuklash davom etadi. Readme ishchi ishlov berib, o'z ishini tan olishdan oldin ishdan chiqqanda nima bo'lishini so'raydi. o'z ishini tasdiqlashdan oldin qulab tushganda nima bo'ladi? Qayta yetkazib berish operatsiyani takrorlashi mumkin. Misol tushunarli; biz Sphinxni o'rnatmaganmiz yoki ishlab chiqarishni ko'rib chiqishda yaxshilanishni o'lchamaganmiz. yaxshilanishni o'lchamaganmiz. Sphinx yolo tekshiruvlarni o'chiradi va o'tkazib yuborishni qayd etadi. Mahalliy kancalarni chetlab o'tish mumkin va readmeda tekshiruvchi noto'g'ri bo'lishi mumkinligi aytilgan.

2:51 Robot o'qituvchi yordamchisi robot ekanligini tan olishga ruxsatga ega. O'rnatish sizning global Git hook yo'lingizni o'zgartiradi, shu jumladan boshqa omborxonalarni ham.

### Sphinx sharhlovchisi nimani qabul qiladi?

2:58 Sharhlovchi o'zgartirilgan kodni va javoblaringizni oladi. Fayl nomi istisnolari oddiy manbaga joylashtirilgan sirni ushlay olmaydi. Uni qabul qilishdan oldin o'qing. Model chaqiruvlarida standart chegara yo'q. Oddiy tekshiruv beshtadan sakkiztagacha so'rovni, har bir javob uchun esa bittadan so'rovni ishlatadi. Xarajat chegaralarini belgilang. O'zingizni ikki marta tushuntirish imtiyozi uchun pul to'lashingiz mumkin.

### Pele Mermaidni ko'rsatganda nima o'zgaradi?

3:17 Obsidianning kepano yaqinda Pele-ni chiqardi, u Mermaid matnini SVGga aylantiradi. Shubhali dasturchiga javoban, u Mermaid mavzularini yozishning olti yiliga ishora qiladi. Ishga tushirish mavzusi ortida texnik xizmat ko'rsatish tarixi bor. Uning siqilgan to'plami taxminan ikki yuz o'ttiz kilobaytni tashkil qiladi, Mermaidning bir nuqta olti megabaytiga nisbatan. U Mermaid o'n ikki nuqta birning diagramma turlarini qo'llab-quvvatlaydi. Tezlik da'volari loyihaning o'lchovlaridir. Biz bu taqqoslashni takrorlamadik.

3:40 Diagramma matnini yozing, SVGni oling, so'ngra CSS bilan ranglarini o'zgartiring. uni qayta ko'rsatmasdan. Bir xil diagramma o'z shaxsiyatini saqlab qoladi. Sizning arxitekturangiz endi aloqasiz veb-saytga o'xshab kiyinishni to'xtatishi mumkin. Pele diagramma matnini qochiradi va havolalarni filtrlashadi.

### Qaysi diagramma chegaralari sizda qoladi?

3:54 JavaScript tugmalarni bosish qayta qo'ng'iroqlari e'tiborga olinmaydi. Rasmlar ko'rsatilganda hali ham tarmoq so'rovlarini yuborishi mumkin. Sizning ilovangiz taqdim etgan belgi belgilashiga va ichki havolalarni qanday ochishiga egalik qiladi. havolalar. Pele havolalar va rasmlarni o'chirishga imkon beradi, manba va chiqish hajmi chegaralari bilan. Ilovada hali ham bajariladigan ishlar bor. Kichikroq bog'liqlik javobgarlikni ham kamaytiradi deb umid qilganlar uchun noqulay xabar. Endi o'sha yorliq.

### Distillatsiya aslida nimani tushuntiradi?

4:15 Distillatsiya deganda boshqa model chiqishlaridan foydalanib modelni o'qitish tushuniladi. OpenCode buzilishni keng miqyosli distillatsiya hujumi bilan bog'laydi. Bu taxminiy maqsad. U kirish yo'lini, hujumchining shaxsini va mijozga to'liq ta'sirni oshkor etmaydi. oshkor etilmagan. Mening hukmim "ko'rib chiqish kerak" degan. Biz ta'sirlangan ma'lumotlarni va tuzatishni baholay olgunimizcha, Console hodisasini ko'rib chiqishda qoldirardim. ma'lumotlarni va tuzatishni baholay olgunimizcha, Console hodisasini ko'rib chiqishda qoldirardim. Sarlavha siz uchun tahdid modelini tanlashdan oldin,

4:39 provayderingizga kirish huquqini qaysi xizmat saqlashini aniqlang. Agar buni eshitishdan ko'ra o'qishni afzal ko'rsangiz, diff har kuni ertalab pochta qutingizga tushadi, har kuni ertalab, the daily diff dot dev saytida bepul, havolasi pastda. Va bugungi diff shu. Men Niko, Axrisidanman. Mas'uliyat bilan birlashtiring.

## Manbalar

- [Latest edited OpenCode Console security notice](https://x.com/opencode/status/2111519637049319818) — OpenCode
- [Connected provider credentials and Console gateway](https://opencode.ai/v2/docs/console/providers/) — OpenCode documentation
- [Console is an optional provider](https://opencode.ai/v2/docs/console/models/) — OpenCode documentation
- [Distillation definition and separate background cases](https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks) — Anthropic
- [Sphinx understanding checks and adoption caveats](https://github.com/parthh01/sphinx) — Sphinx project
- [Pele Mermaid-to-SVG renderer](https://pele.run/) — Pele project
- [Pele security and application responsibilities](https://pele.run/security) — Pele documentation
- [Pele maintainer's public explanation](https://x.com/kepano/status/2111575190081847776) — kepano