OpenCode navodi da je provala pogodila 1,4 odsto korisnika servisa Console s povezanim AI provajderima
Projekat OpenCode, agent za programiranje otvorenog koda, objavio je 17. oktobra 2026. da su napadači prethodne noći provalili u njegov veb-servis Console. Projekat incident opisuje kao destilacioni napad velikih razmjera i navodi da je pogođeno 1,4 odsto korisnika servisa, i to samo onih koji su povezali spoljne provajdere. Suosnivač Dax Raad navodi da sama aplikacija otvorenog koda nije pogođena. Kako su napadači ušli u sistem, još nije objavljeno.
Izvor
OpenCode on X: security breach affecting 1.4% of OpenCode Console usersOpenCode na mreži X · Original objavljen 17. oktobra 2026.
Projekat OpenCode potvrdio je provalu u OpenCode Console, veb-servis u kojem timovi dijele modele i mogu da povežu sopstvene naloge kod AI provajdera. U objavi na mreži X od 17. oktobra 2026. projekat navodi da se upad dogodio prethodne noći i da je pogodio 1,4 odsto korisnika servisa. Pogođeni korisnici su istog jutra obaviješteni e-poštom, a OpenCode navodi da onaj ko poruku nije dobio nije ni pogođen.
Šta je izloženo, a šta nije
Prema navodima projekta, pogođen je samo dio korisnika servisa: oni koji su povezali spoljne provajdere. Dokumentacija tu mogućnost opisuje za timske radne prostore, u kojima vlasnici i administratori mogu da povežu sopstvene provajdere umjesto modela koje daje OpenCode. Povezivanje provajdera znači da servis dobija ključ preko kojeg se potrošnja naplaćuje s korisnikovog naloga kod tog provajdera.
Aplikacija otvorenog koda, prema navodima projekta, nije dio incidenta. Suosnivač Dax Raad napisao je da se provala tiče servisa Console, a ne samog OpenCodea, jer ključevi upisani u aplikaciju nikad ne stižu do projekta.
Tvrdnja o destilaciji i povraćaj novca
OpenCode incident opisuje kao destilacioni napad velikih razmjera. Destilacija je obučavanje jednog modela na odgovorima drugog, po pravilu jačeg modela. Ukradeni ključevi za API omogućili bi da se takvi odgovori prave masovno, a da račun plati vlasnik ključa. Projekat za taj opis nije objavio dokaze, pa on ostaje tvrdnja projekta o motivu napadača.
Raad je 18. oktobra 2026. napisao da su svi pogođeni kontaktirani i da je povraćaj novca već u toku. OpenCode navodi da na otklanjanju posljedica radi s kompanijama Anthropic, OpenAI i Google.
Šta još nije objavljeno
OpenCode nije objavio kako su napadači ušli u sistem, kako su ključevi čuvani ni koliko je potrošeno s pogođenih naloga. Projekat je 17. oktobra naveo da incident još traje i da zato ne može da iznese više detalja.
Iz toga se može zaključiti da korisnik koji je ključ povezao u servisu ne mora da čeka te detalje. Opoziv ključa kod samog provajdera i pregled skorašnje potrošnje tamo zatvaraju pristup tim ključem, bez obzira na to kako je do njega došlo.
„Ti ključevi nikad ne stižu do nas.“
Izvori
Povezano
Meta je obustavila dijeljenje u Museu pošto je Claroc preko DNS zapisa našao više od 6.800 razgovora
Bezbjednosna firma Claroc utvrdila je da Muse veb adresu svakog dijeljenog razgovora gradi od njegovog naslova, a te adrese bilježe servisi pasivnog DNS-a. Među nekoliko stotina stranica koje je otvorila bili su zahtjevi za kredit, interni izvještaji o prihodima i bilješke za povjerljiv razgovor. Meta navodi da je dijeljenje obustavljeno dok se nalaz ne pregleda.
Clarocprovjereno
OpenClaw 2026.10.5 blokira hookove koji poslije odobrenja mijenjaju poziv alata
Novo izdanje agenta OpenClaw zatvara propust zbog kojeg je običan hook dodatka mogao da izmijeni poziv alata pošto ga je pouzdana politika već odobrila. Takav poziv se sada zaustavlja ako hook ne zatraži sopstveno odobrenje, pa dodaci koji su se oslanjali na stari redoslijed prestaju da rade. Izdanje uz to postavlja Gemini 4 Argon kao podrazumijevani Googleov model.
OpenClawprovjereno
GitHub 16. novembra povlači Claude Opus 5, Opus 4.8 i GPT-5.6 Terra iz Copilota
GitHub je 15. oktobra 2026. najavio da tri modela 16. novembra 2026. nestaju iz svih dijelova Copilota, a kao zamjene predlaže Claude Opus 5.5, odnosno GPT-6.1 Sol ili GPT-6 Luna. Istog dana je u opštu dostupnost ušlo agentsko ispravljanje upozorenja iz skeniranja koda, za korisnike usluge Enterprise Cloud s paketom Code Security ili Advanced Security.
GitHub Changelogprovjereno