いぬどっご

バーチャル隠居中年

[いぬどっご @darkgaldoggo]

久しぶりにもこぴつかった

[いぬどっご @darkgaldoggo]

@nowfu777 今回のはWebのconsole使ってる人だけが対象なので、ローカルでハーネスだけ使ってる人は対象外みたいです！

[いぬどっご @darkgaldoggo]

公式発表きたーーーーー
やっぱりOpenCode側から漏洩してるのかよｗｗｗ
今日不正利用された$100返してｗｗｗ
#opencode

[いぬどっご @darkgaldoggo]

ClaudeのAPIキーもOpenCodeで使ってたやつだけ漏れて不正利用されてる
みんなきをつけて

[いぬどっご @darkgaldoggo]

Notion、モデル選択は自動がデフォルトになって、前回のモデル選択を新規チャットで引き継がずに自動に戻るの改悪すぎるな

[いぬどっご @darkgaldoggo]

OpenAIから全額返金きーちゃー
Claude、Geminiはまだ

[いぬどっご @darkgaldoggo]

続報きちゃー
Anthropicは返金予定とのこと

[いぬどっご @darkgaldoggo]

@AGomaotsu ぼくも今メールみたらOpenAIだけ全額返ってきてました！！

[いぬどっご @darkgaldoggo]

Codex、ほんまに減りはやくなってきてる気がする
10/30以降はもっとへっちゃうのか、、？？

[VALORANTJPNews 日本向け情報アカウント @VALOJPNews]

新エージェント「ハッシュ」トレーラー動画 | #VALORANT

中国広東省出身の現実を自在に操るデュエリスト「ハッシュ」がヴァロラント プロトコルに参戦。戦場のルールを書き換えよう。

[いぬどっご @darkgaldoggo]

追記
・漏洩したのはOpenCode Consoleに登録されたモデルプロバイダーのAPIキーのみ
・Consoleを使ってなくて、ローカルでOpenCode（V1）、OpenCode2（V2）のハーネスを使ってただけの人は関係ない

OpenCode2 CLIでは、保存したAPIキーとOAuthトークンは、（ローカルの）実行サーバーのSQLiteデータベースに保存されると書かれてる
https://t.co/a636BOazAq

一方、OpenCode2 Consoleのドキュメントでは、ワークスペースのメンバーに元のキーを見せずにモデルを共有するために、Consoleが認証情報を保存して、ゲートウェイ経由で各社のモデルを提供すると書かれてる
https://t.co/pqwhxk5nnR

この後者の認証を利用してる人が対象

[いぬどっご @darkgaldoggo]

一応心配な人向けにまとめ
・廃止予定だった旧システムへの不正アクセスによる漏洩らしいので、最近OpenCode使い始めた人は関係ないかも
・対象者にはメールで漏洩したキーの通知きてるはず
・漏洩したのはサードパーティーモデルプロバイダーとして登録していたOpenAIやAnthropic等のAPIキーで、（今のところ）入力データからではない模様

わいはだいぶ初期からOpenCode使ってたから、同じような人はメールとキー登録してたプロバイダーの請求見た方がいい

[いぬどっご @darkgaldoggo]

案外すくないけど、直接金銭的被害受けるからなかなか影響でかそう

[OpenCode @opencode]

We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users

We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked

The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate

[OpenCode @opencode]

We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users

We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked

The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate

[いぬどっご @darkgaldoggo]

TiboリセットくるらしいからAstra-Ultra-Fast大運動会してる

[いぬどっご @darkgaldoggo]

@t_hikoDev 廃止予定だった旧システムへの不正アクセスによる漏洩とのことなので、最新のOpenCode使ってる人なら特に関係ないと思います！
初期からOpenCode使ってた人が登録してたキーが漏れてるみたいですね

[あすぱる @aspuls3]

私も3万円くらい不正利用されてました！！
過去にOpenCode GoとかにBYOKとかでAnthropicとかOpenAIのAPIキーを登録してたことのある人、今すぐ無効化するかローテートして！！！！頼む～～！！

[Caio @caiolombello]

pessoal, revoguem suas keys de API que usam no OpenCode, acabei de ser alertado por eles que identificaram um acesso não autorizado a um sistema legado que estão no processo de retirada

@OpenAI e @AnthropicAI me avisaram antes de madrugada e estranhei, agora entendi

[Matt Johansen @mattjay]

Seems OpenCode customers getting notices of a breach. Got some DMs that people’s API keys are running up charges.

Not seeing it on the news yet. Anyone else?

[Matt Johansen @mattjay]

🚨 Confirmed. OpenCode hacked. Keys stolen.

Telling customers to revoke.