code

ChainCatcher 消息，网易号《DeepTech深科技》报道，开源 AI 编程工具 OpenCode 官方确认遭遇入侵，约 1.4% 的 OpenCode Console 用户受影响，部分保存在平台上的模型 API 密钥可能泄露。多名开发者称用于调用 OpenAI、Anthropic 等模型的账户出现异常费用，有人报告损失数百美元，有人称超过 1700 美元。官方称事件与一场大规模蒸馏攻击有关，并正与 OpenAI、Anthropic、Google 共同处理。OpenCode 由 Anomaly 团队相关人员开发，主要创建者之一为 Dax Raad，团队此前有 SST、OpenNext 等项目。除本地程序外，其云端服务 Console 可将 OpenAI、Anthropic、Google 等厂商的 API 密钥集中保存在工作区并代为调用，事故发生在这项云端服务上。通知邮件称，攻击者未经授权访问一套正在停用的旧系统，部分 Console 工作区中的第三方模型 API 密钥可能暴露。开发者 Colin Parsons 称 OpenAI 账户约 281 美元、Anthropic 账户约 168 美元出现异常费用，Preston Zeller 称损失约 1700 美元。另有用户报告 Anthropic 约 400 美元异常费用，以及 Google 服务因异常使用触发账户限制。OpenCode 已通知受影响用户撤销并更换密钥、检查近期调用记录。Anthropic Claude Code 团队成员 Lydia Hallie 表示，Anthropic 已与 OpenCode 合作，并撤销被认为受影响的 Claude API 密钥。OpenAI 团队成员 Tibo 表示，正与 OpenCode 合作帮助受影响 API 用户恢复使用，并退还攻击期间被异常消耗的相关额度。Dax Raad 澄清，受影响的是 OpenCode Console，不是本地运行的 OpenCode，用户直接在本地工具中配置的密钥不会传到 OpenCode 服务器。10 月 18 日，他在社交平台称攻击者在过去 48 小时持续尝试入侵，团队正在加强防护。

ChainCatcher 消息，OpenCode 表示，其发生一起与大规模模型蒸馏攻击有关的安全事件，影响约 1.4% 的 OpenCode Console 用户。受影响范围主要涉及已连接外部模型提供商的部分用户，OpenCode 已通过邮件通知所有受影响账户；未收到通知的用户不在此次影响范围内。

ChainCatcher 消息，OpenCode 宣布限时免费开放 DeepSeek V4.1 Flash。用户可在模型列表中选择 DeepSeek V4.1 Flash Free，输入和输出 Token 均不收费。免费版上下文为 20 万 Token，付费版为 100 万 Token，相当于缩水 80%，处理大型代码仓库或长时间运行 Coding Agent 时更容易碰到上下文上限。DeepSeek V4.1 Flash 于 9 月 10 日已接入 OpenCode。10 月 12 日，OpenCode 将每月 10 美元的 Go 套餐中 V4.1 Flash 使用额度提高至价值 80 美元，随后又增加独立免费档。官方文档确认此次免费开放有时间限制，但尚未公布结束日期，并称免费档服务商遵循零数据留存政策，不会将用户内容用于模型训练。

ChainCatcher 消息，OpenAI Codex 团队的 Tibo 在 X 发文称，团队将于明日重新向新用户开放 200 美元 Pro 订阅，并调整该方案的用量计算方式。按他给出的测算，调整后订阅对应的 API 支出金额，将相当于旧版 Pro 200 美元方案的一半。Tibo 表示，团队不希望以其他方式妥协，并承诺不再恢复 5 小时用量限制，以便用户按需使用每周额度。他还称，订阅应随模型效率提升和 API 降价，使用户以同等支出完成更多工作、获得更高质量。本周团队已将 GPT-6 Sol 与 GPT-6 Luna 价格降至此前的 50%，并打算继续降价、提升能力，而不是抬高 API 标价后再用折扣体现优惠。Tibo 还透露，明日将为订阅增加若干不占用用量额度的内容，但暂未说明具体项目。他表示，此次提前说明计算方式调整，是为了让用户在后续订阅相关公布前了解这一变化。

ChainCatcher 消息，智谱继续处理旗下编程产品 ZCode 的代码上传争议。现有付费用户及近一个月回归的付费用户，将获得 4 张周重置卡和 4 张 5 小时重置卡，有效期为 1 个月。9 月 28 日至 10 月 7 日，ZCode 还将向全体用户发放 10 万份 1 亿 GLM-5.3-Flash Token 额度。智谱称，仓库快照上传链路已经移除，涉事云端数据也已删除，开源版本目前更新至 v3.14.3，后续代码不会在用户未主动发起的情况下上传云端。争议源于 ZCode 早期默认开启的 Repo Wiki 功能，生成代码仓库知识库时会把仓库内容上传到云端处理。智谱此前已切断相关上传路径，并邀请第三方机构核查云端数据。

ChainCatcher 消息，有开发者拆解小米 MiMo Code 官方安装包后发现，其中包含公开仓库里没有的 trajectory-bundle 和 codebase-bundle 两个模块。前者可以打包系统提示词、对话、模型回复和代码 diff；后者包含 collectCodebase()，可以遍历 Git 仓库、读取源码并压缩打包。目前没有发现 collectCodebase() 被 MiMo Code 内置代码调用，也没有证据显示完整代码库被上传。开发者确认的外传内容主要是 Git 仓库地址、commit hash 和 branch 等信息。小米 MiMo Code 于 6 月以 MIT 协议开源。两天前，智谱 ZCode 因自动打包完整工作区，被企业发出 12 页法律函要求删除数据。

ChainCatcher 消息，太原承明科技有限公司向北京智谱华章科技股份有限公司发函，就其 ZCode 客户端涉嫌擅自上传公司数据资产及商业秘密一事提出多项要求，并保留法律追责权利。承明科技指出，智谱虽已就“ZCode 静默上传用户本地仓库数据”公开致歉并称已修复，但独立取证发现上传行为系自动触发、批量发生，包含项目完整源代码、系统架构、版本控制历史、数据库口令、云服务凭证及员工个人信息等完整归档文件，远超其《隐私政策》载明的收集范围。客户端虽于 9 月 16 日更新至 3.12.3 版本，但在智谱公开致歉当日凌晨仍检测到上传行为，故对“已修复”的实际效果提出质疑。同时，ZCode 客户端网络请求指向新加坡主体，而服务协议签约主体为北京智谱华章，要求说明本次上传的责任主体，以及数据是否发生出境传输或境外存储。承明科技要求智谱于 10 月 10 日前书面答复并完成立即停止处理并彻底删除已上传全部数据及相关衍生数据、缓存、备份，提供完整处理情况清单，说明数据去向、是否共享给第三方、是否用于模型训练及是否发生跨境传输，说明加密私钥保管方式及完整操作日志，就此前公开回应中“销毁”的确切范围作出说明，出具删除完成证明，书面承诺不再擅自上传，依法提供个人信息查阅、复制与解释说明，指定正式对接渠道等事项。目前，智谱未就上述函件作出公开回应。

ChainCatcher 消息，9 月 2 日，B.AI 宣布其 Responses API 现已接入 DeepSeek 系列模型。开发者使用 B.AI API Key，即可在 Codex 客户端中调用 B.AI 平台支持的 DeepSeek 系列模型。此前，B.AI 已支持通过 Codex 调用 GPT 系列模型。完成 API Key 与 Base URL 配置后，开发者可在 DeepSeek 与 GPT 之间切换，用于代码生成、理解、调试、重构及开发协作等场景。

ChainCatcher 消息，OpenAI Codex 产品负责人 Tibo 发文表示，活跃用户数已达到 2500 万人，为庆祝这一里程碑，现已重置了 ChatGPT Work 和 Codex 所有付费订阅的使用额度。

ChainCatcher 消息，据市场消息，Phantom 钱包通过 builder codes 盈利超过 2,500 万美元，未计入 221 万美元推荐费后，总利润达 2,721.39 万美元。

ChainCatcher 消息，8 月 26 日，B.AI 宣布 API 已全面兼容 OpenAI Responses API，开发者仅需使用 B.AI API Key 完成 Base URL 配置，即可在 Codex 开发环境中直接调用 B.AI 已支持的 GPT 系列模型，将前沿大模型能力无缝融入日常编码工作流。这意味着无论是代码生成、逻辑理解、智能调试、架构重构还是团队开发协作，开发者在 Codex 环境下均可获得 GPT 系列模型的实时智能辅助，全面覆盖从个人开发到团队协作的多种场景需求。立即体验：http://b.ai

ChainCatcher 消息，8 月 24 日，a16z 最新图表显示，OpenAI Codex 在企业中的周活增长呈极端分化。律师增速高达 108 倍，销售、招聘各 41 倍，营销 26 倍，医疗 24 倍，而工程师仅 5 倍垫底。Codex 已从代码补全进化为能自主拆解任务、运行数小时的数字同事，律师正用它处理海量长文本与合同比对。这标志着知识工作「编程化」，AI 爆发点正从技术圈转向高价值白领岗位。

ChainCatcher 消息，据 Blockworks 数据，Hyperliquid Builder Codes 在 8 月 21 日名义成交量达约 9.894 亿美元，创其历史新高。其中永续合约约 9.839 亿美元，现货约 540.8 万美元，结果市场约 6.6 万美元。同日交易人数约 3.9982 万人，Builder 收入合计约 78.16 万美元，亦创近期高点。 收入贡献中，MetaMask 约 14.26 万美元，Phantom 约 11.43 万美元，Trust Wallet 约 8.69 万美元，Invo、Based、fomo 等紧随其后。

ChainCatcher 消息，8 月 21 日，OpenAI 回应 Codex 用量限制差异，表示在未与社区沟通前不会擅自更改相关规则。官方调查发现，受影响用户多通过 sub2api 将订阅转化为 API 流量并再分发共享，此类行为会被欺诈预防系统标记。OpenAI 指出，通过 Sign in With ChatGPT 在官方或 OSS 客户端（如 Pi、OpenCode）正常使用订阅，则完全没有问题。

ChainCatcher 消息，以太坊基金会形式化验证团队与 Yukon、zkSecurity 合作打造的开放自动研究挑战 better.codes 现已上线。该平台将 Proximity Prize 中的自包含问题形式化于 Lean，并把 koalaIRS12 的机器检查可靠性界放入公共排行榜，供任何人推动提升，以推进基于哈希的 SNARK 及后量子以太坊相关安全基准。求解者可自带 AI 智能体，针对这一 Reed-Solomon 邻近问题证明更高的可靠性下界，向固定的 128 位目标迈进。Lean 内核核验每份提交，获晋升的证明会提高公开界，其新引理、证明技术与不可能性结果将上游同步，供所有参与者复用。生产环境中多数哈希 SNARK 依赖相关邻近间隙与相关约定结论，而目前可证明结果仍低于研究者所信基准，该挑战旨在以开放、增量、可验证方式缩小这一差距。koalaIRS12 源自相关论文并端到端形式化于 ArkLib。参与者可通过 GitHub 登录并克隆挑战仓库，在固定定理陈述与验证框架下提交；比较器与 Lean 内核确认后结果记入公共仓库并注明求解者与所用模型。今日上线的是将 koalaIRS12 已证下界提升至 128 位的可靠性挑战，后续或增加更多题目，细则以项目条款为准。

ChainCatcher 消息，据 GoPlus 监测，VSCode 扩展 Solidity Pro 曾被投毒，历史版本存在数据窃取、远程执行等恶意能力。 建议开发者立即检查自己安装的相关扩展，并提高对第三方插件的警惕。

ChainCatcher 消息，据彭博社报道，AI 代码审查平台 CodeRabbit 宣布完成 1.43 亿美元融资，估值达 15 亿美元。本轮融资由 Atomico 和 Smash Capital 联合领投，BMW i Ventures 和 Datadog 等机构参投。截至目前，CodeRabbit 累计融资金额已超过 2 亿美元。 CodeRabbit 主要利用人工智能自动审查软件代码，帮助开发者识别代码缺陷、安全风险以及潜在问题。其产品能够在开发流程中对 AI 生成及人工编写的代码进行自动审查，并向开发者提供问题反馈和改进建议。

ChainCatcher 消息，据金十报道，Meta Platforms 首席人工智能官宣布，Muse Code 测试版已上线。这是来自 Meta 超级智能实验室（MSL）的首个编程智能体，基于 Muse Spark 1.2 构建。

ChainCatcher 消息，AMD 正式发布面向企业的本地部署 AI 编程平台 AMD Instinct Coder，整合 AMD EPYC 处理器、AMD Instinct GPU、Supermicro AI 服务器、Spectro Cloud PaletteAI 推理启动平台软件及经 AMD 推理微服务优化的 GLM-5.2 模型，构成一套从硬件到软件预集成并可快速部署的一体化解决方案。 AMD 宣该平台总拥有成本较使用云端前沿模型最多降低 70%，投入资本回收期可短至 6 个月，直击企业在 AI 编程助手试点中普遍遭遇的云端模型成本冲击与第三方服务数据安全风险两大核心痛点。 Spectro Cloud 的 PaletteAI 平台提供智能路由功能，可在本地推理与 Anthropic、OpenAI、谷歌及 xAI 等云端前沿模型之间按策略自动切换，并配备代币配额、审计追踪及 Grafana 仪表盘实现本地与云端成本对比可视化，全面兼容标准操作系统与 Kubernetes。每个节点可支持最多 50 名用户，兼容 Claude Code、OpenAI Codex、Visual Studio Code 及 Cursor 等主流开发工具。 IDC 高管评价称，该平台“直击企业想要 AI 编程生产力却不想要不可预测的云端费用或风险暴露源代码”的核心需求。AMD 此举将 AI 编程助手从按调用量计费的纯服务模式转向可预先规划成本的基础设施投资模式。

ChainCatcher 消息，OpenAI Codex 产品负责人 Tibo 7 月 29 日在 X 上宣布已重置所有 ChatGPT Work 与 Codex 用户的用量限制，并就 GPT-5.6 Sol 用量消耗过快的问题发布说明。 此前数周大量用户反馈 Codex 限额消耗速度超出预期。OpenAI 强调并未削减任何订阅计划的用量额度，经调查发现多个原因：Sol 比前代模型更倾向于长时间工作、执行更多工具调用并协调复杂工作流；在相同推理级别下消耗更多代币；程序化工具调用（代码模式）使 Sol 可并行执行工具调用，导致每轮更多响应与更高用量；影响分布极不均匀，中位数用户效率尚可，但处理复杂任务的重度用户消耗远快于预期。 OpenAI 表示已完成多项改进，预计典型使用场景下用量续航延长约 18%，明日将恢复此前调查期间暂停的五小时限制。OpenAI 承认"能力与效率并不总是同步提升，有些问题只有在大规模真实使用后才会显现，我们应该更早意识到这一点"。