OpenCode сообщил: инцидент в OpenCode Console затронул 1,4% пользователей сервиса. Сохранённые там ключи OpenAI, Anthropic и Google могли попасть к посторонним. Ещё в API OpenAI ненадолго появились неизвестные модели изображений, а Anthropic объявила о создании фонда общественной пользы. Собрал пять тем из японского обзора. В каждой есть что проверить или просто взять на заметку.
Что стоит проверить сразу
- OpenCode Console уведомил затронутых пользователей об утечке. API-ключи нужно отозвать в кабинетах самих провайдеров.
- Три идентификатора Aurora появились в API OpenAI, а затем — в тестах Arena. OpenAI не объясняла, что это за модели.
- Anthropic предлагает направить в новый фонд 5% акций. Ещё 2% могут добавить, если стоимость компании вырастет на 50%.
- Meta убрала из условий слово train. Но эксперты, которых цитирует Nieman Lab, всё ещё обеспокоены широким сбором сайтов.
- Odyssey показала в Odyssey-3 симуляцию полёта модели мозга плодовой мушки. Подробностей о методе пока мало.
Утечка OpenCode Console — повод перевыпустить API-ключи
OpenCode — AI-агент для программирования. Инцидент затронул часть пользователей облачного OpenCode Console. Ключи на любом компьютере с приложением под угрозой не оказались. В Console хранились ключи для запросов к моделям внешних провайдеров.
Компания связала взлом со старой системой, которую выводили из эксплуатации. Сохранённые ключи могли раскрыться. OpenCode сообщила, что предупредила затронутых пользователей по электронной почте и работает с OpenAI, Anthropic и Google. The Hacker News уточняет: ключи, добавленные в локальные версии CLI и desktop-приложения, хранились на устройстве. Инцидент касался Console.
API-ключ позволяет отправлять платные запросы от имени владельца. В японском обзоре его сравнили с деньгами на счёте — вполне точная аналогия. Если ключ попадёт к посторонним, они могут потратить ваши деньги или вызвать подозрительную активность в аккаунте.
Что сделать, если вы пользовались Console
- Проверьте почту: OpenCode сообщила, что написала затронутым пользователям.
- Отзовите сохранённые в Console ключи в кабинетах OpenAI, Anthropic или Google. Удалить ключ из самого сервиса недостаточно.
- Создайте новые ключи и обновите подключения, которыми продолжаете пользоваться.
- Проверьте историю запросов и расходы у провайдеров. Выставьте лимиты, чтобы ограничить возможные списания.
В исходном обзоре инцидент связывают с «атакой дистилляции». Так называют обучение одной модели на ответах другой, более сильной. Но расследование продолжается, поэтому пока нельзя утверждать, что ваши ключи использовали именно для этого. Практический шаг всё равно тот же: проверьте доступы, которые передавали сторонним сервисам.
Aurora появилась в API OpenAI, но GPT-Image-3 не подтверждён
В API OpenAI ненадолго заметили три идентификатора: aurora-red-alpha, aurora-green-alpha и aurora-blue-alpha. Потом они исчезли. По данным TestingCatalog, те же модели появились в слепых тестах Arena: пользователи сравнивают результаты и не знают, какая модель их создала.
Версия о тестах GPT-Image-3 пока остаётся догадкой. OpenAI ничего не объявляла, цены и условия доступа неизвестны. Участники тестов заметили различия между вариантами. TestingCatalog отметил преимущество green над red. Авторы LuminaBench получили от red портрет с более постановочным ощущением, а от green — похожий на повседневное фото. Примеров пока мало, чтобы выбрать победителя.
Японский обзор приводит и другие ранние реакции: одни хвалили цвет и пиксельную графику, другие жаловались, что генератор уходит от замысла. Креаторам полезнее проверить конкретные задачи: удерживает ли модель композицию, передаёт ли текст и исправляет ли нужную деталь.
Если Aurora откроют для тестов, я бы взял несколько привычных задач: портрет с заданным светом, надпись в кадре, пиксель-арт и локальную правку изображения. Сравнить стоит на одном и том же описании с текущим инструментом. Пока назначение моделей не объяснили, перестраивать под них пайплайн рано.
Anthropic направит в общественный фонд 5% акций
Anthropic объявила о создании Anthropic Public Benefit Fund. Если акционеры одобрят план, фонду передадут 5% акций компании. Каждый раз, когда её стоимость вырастет на 50% относительно установленной базы, совет директоров сможет добавить ещё 2%. Это решение остаётся за советом, автоматического начисления нет.
По плану компании, фонд сможет поддерживать некоммерческие организации крупными пожертвованиями или напрямую помогать отдельным группам людей. Среди возможных направлений — влияние AI на рынок труда. Anthropic сообщает, что уже направила 200 млн долларов на изучение и решение этой проблемы. При этом компания допускает, что понадобятся более масштабные меры.
Фонд оформят как LLC, полностью принадлежащую Anthropic. Компания объясняет выбор тем, что такая форма позволяет гибче поддерживать разные инициативы. Акции фонда не планируют использовать для лоббизма или политических пожертвований. Вместе с обещаниями основателей и программой пожертвований сотрудников компания оценивает долю акций, направленных на общественные цели, примерно в 20%.
В японском обзоре приводят две реакции на объявление: одни поддерживают идею увеличивать вклад вместе с ростом компании, другие спрашивают, кто будет решать, что считать общественной пользой. Илон Маск предложил в ответ на публикацию Anthropic раздать акции людям. Его комментарий набрал более 12 тысяч лайков. Детали управления фондом и критерии дальнейших отчислений компания обещала раскрыть в ближайшие месяцы. Пока известен план, но его общественный эффект ещё предстоит оценить.
Meta убрала слово train, но вопросы остались
Nieman Lab обратил внимание на новые условия для бизнес-аккаунтов Meta, которые должны вступить в силу 30 октября. Из формулировки можно было понять, что компания вправе собирать содержимое сайтов, связанных с бизнес-аккаунтами, и использовать его для разработки продуктов и обучения моделей.
После критики Meta 17 октября изменила текст: слово train исчезло, а разрешённые цели сузили до рекламы и бизнес-продуктов. Компания заявила, что способ работы её краулеров не меняется. Владельцы сайтов по-прежнему могут указывать ограничения через robots.txt.
Одной правки оказалось недостаточно, чтобы снять все вопросы. Юристы, которых цитирует Nieman Lab, считают термин «разработка» широким и опасаются, что условия всё ещё допускают масштабный сбор страниц. Авторам и студиям стоит читать сами правила платформ: спор идёт о том, как в них трактуют разрешения на использование контента.
Odyssey-3 показала симуляцию полёта мозга плодовой мушки
Odyssey опубликовала видео: модель мозга плодовой мушки помещена в сгенерированный мир Odyssey-3 и перемещается по нему. Odyssey-3 представили 8 октября. Компания описывает модель как инструмент, который создаёт интерактивную среду по заданию. В оценке Physics-IQ Verified версия Pro набрала 66,1 балла. Odyssey назвала это наивысшим результатом среди опубликованных.
По эффектному видео нельзя делать выводы о сознании. В публикации не раскрыты ни конкретная модель мозга, ни способ преобразования изображения в сигнал для неё. Я бы пока считал это экспериментом с симуляцией и возможной средой для тестирования агентов. Доказательств, что муха буквально переживает сгенерированный мир, ролик не даёт.
Пять историй — и в каждой вопрос доступа: к API-ключам, контенту или ресурсам для симуляции. С ключами всё просто: проверьте доступы и расходы уже сейчас. А Aurora и Odyssey-3 я бы оценивал на конкретных задачах, когда появятся подробности и условия доступа.
Источники
Investing in the public benefit — Anthropic
OpenAI testing new "Aurora" GPT-Image model on Arena — TestingCatalog
Three new GPT image models surface in arena testing — LuminaBench
OpenCode Console Breach: What to Security Teams Need To Know — Noma Security
OpenCode Console Breach May Have Exposed OpenAI, Anthropic, and Google API Keys — The Hacker News
Источникnote.com
