SNSの反応

【事実】Web版のConsoleにキーを預けていた利用者の一部で、外部AIのAPIキーが漏れた。CLIだけの利用者は対象外。

【反応】HN 537pt・91件。「今朝OpenCodeから通知が来て、同時にAnthropicから『今月のAPIクレジット20ドルを使い切った』とメールが来た」という体験談。「漏れたキーをまとめて無効化できる仕組みがあれば、利用者が一人ずつ急がなくて済む」という提案や、「蒸留攻撃でどうして認証情報が漏れるのか。詳しい事後報告を待つ」と説明不足を指摘する声が多い。タイトルが「OpenCode」全体に見えて誤解を招く、という指摘も。

【事実】料金据え置きで性能を上げ、出力を短くした更新版。重みはMITで公開。

【反応】HN 610pt・532件。「ベンチマークではSolやGeminiに届かないが、速くて、考えている過程が見えて、セキュリティ審査で急に止められないので使い心地がいい」「賢く見せようとせず、開発者が書くようなコードを出す」と好評。一方で「コードレビューではGPT 6.1 Solの約4倍時間がかかり、見つけた問題も少なかった」という比較や、データの送り先が中国になることの是非をめぐる議論も長く続いた。