แท็ก

#OpenCode

14 บทความ

LiteLLM เปิดผล RCA เหตุ 1.107.0 ถูกฝังมัลแวร์ — ต้นเหตุคือ master key ใน opencode.json ที่หลุดขึ้น repo สาธารณะตั้งแต่ 27 พ.ค. แต่ไม่เคยถูก revoke จน agent platform คืน token GitHub ระดับ owner ให้ผู้โจมตี
การแฮ็ก

LiteLLM เปิดผล RCA เหตุ 1.107.0 ถูกฝังมัลแวร์ — ต้นเหตุคือ master key ใน opencode.json ที่หลุดขึ้น repo สาธารณะตั้งแต่ 27 พ.ค. แต่ไม่เคยถูก revoke จน agent platform คืน token GitHub ระดับ owner ให้ผู้โจมตี

LiteLLM เผยแพร่ root cause analysis เมื่อ 23 ต.ค. 2026 ระบุว่า master key ของ LiteLLM Agent Platform ถูก commit ในไฟล์ opencode.json ขึ้น repo สาธารณะเมื่อ 27 พ.ค. และไม่เคยถูก revoke ผู้โจมตีใช้ key นี้เมื่อ 10 ต.ค. ดึง GitHub CLI token ของ org owner ออกมาจาก API ของ agent จากนั้นใช้ CI ขโมย token ของ maintainer อีก 2 คน แล้วรอ 11 วันจนทีมผ่อนกฎอนุมัติ release ก่อนลงมือ — คำอธิบายนี้แก้ข้อมูลช่วงแรกที่บอกว่า token หลุดจาก log

· อ่าน 6 นาที
Harness² ของ Google Research — framework โอเพนซอร์สที่ปรับ prompt, tool, memory และ skill รอบ agent ใหม่ทุกงาน โดยไม่แตะ weights ของโมเดล (ย้อนข่าว)
เครื่องมือนักพัฒนา

Harness² ของ Google Research — framework โอเพนซอร์สที่ปรับ prompt, tool, memory และ skill รอบ agent ใหม่ทุกงาน โดยไม่แตะ weights ของโมเดล (ย้อนข่าว)

Google Cloud AI Research เปิดซอร์ส Harness² (Apache-2.0) ตั้งแต่ 8 ต.ค. และลงเปเปอร์ใน arXiv เมื่อ 9 ต.ค. 2026 เป็น framework ที่ให้ agent ทดลองแก้ส่วนประกอบรอบโมเดล 8 อย่าง แล้ววัดผลกับงานจริงชิ้นนั้นโดยไม่ต้องมีเฉลย ปรับรอบเดียวก็ได้คะแนนเพิ่มสูงสุด 11.5 จุดบน WorkBuddy-Bench แต่ต้องจ่าย compute เพิ่ม และตัวที่เสนอการแก้ไขกับตัวที่ให้คะแนนเป็น Claude Opus 4.8 ทั้งคู่

· อ่าน 5 นาที
OpenCode Console ถูกเจาะ: คีย์ OpenAI/Anthropic/Google ที่ผู้ใช้ 1.4% ฝากไว้อาจหลุด — ช่องโหว่อยู่ในระบบเก่าที่กำลังจะปลดระวาง เหตุการณ์ยังไม่จบ ส่วน CLI ที่ใช้คีย์ในเครื่องไม่เกี่ยว
การแฮ็ก

OpenCode Console ถูกเจาะ: คีย์ OpenAI/Anthropic/Google ที่ผู้ใช้ 1.4% ฝากไว้อาจหลุด — ช่องโหว่อยู่ในระบบเก่าที่กำลังจะปลดระวาง เหตุการณ์ยังไม่จบ ส่วน CLI ที่ใช้คีย์ในเครื่องไม่เกี่ยว

17 ต.ค. 2026 OpenCode ยืนยันว่า OpenCode Console บริการ gateway แบบเสียเงินของตัวเอง ถูกเจาะเมื่อคืนก่อนหน้า ผู้ใช้ราว 1.4% ที่ผูกคีย์ของผู้ให้บริการภายนอก (BYOK) ไว้ได้รับอีเมลให้ revoke คีย์ OpenAI/Anthropic/Google ทันที บริษัทเรียกเหตุนี้ว่า 'distillation attack ขนาดใหญ่' แต่ยังไม่บอกว่าเข้ามาได้อย่างไร ส่วนคนที่ใช้ CLI กับคีย์ในเครื่องตัวเองไม่ได้รับผลกระทบ

· อ่าน 4 นาที
Apple วัดผล MLX บน Mac Studio M5 Ultra: Muse Spark Open 816B รันบนสี่เครื่องผ่าน RDMA over Thunderbolt ได้ 36.7 tok/s — TTFT เร็วกว่า M3 Ultra สูงสุด 4.6 เท่า พร้อมคำสั่ง mlx.launch ใช้ต่อกับ OpenCode ได้ทันที
เครื่องมือนักพัฒนา

Apple วัดผล MLX บน Mac Studio M5 Ultra: Muse Spark Open 816B รันบนสี่เครื่องผ่าน RDMA over Thunderbolt ได้ 36.7 tok/s — TTFT เร็วกว่า M3 Ultra สูงสุด 4.6 เท่า พร้อมคำสั่ง mlx.launch ใช้ต่อกับ OpenCode ได้ทันที

Apple ML Research เผยผลวัดเมื่อ 15 ต.ค. ว่า MLX รัน Muse Spark Open 816B (NVFP4 ~493GB) บน Mac Studio M5 Ultra สี่เครื่องแบบ tensor parallel ได้ 36.73 tok/s ที่คอนเท็กซ์ 8K ผ่าน RDMA over Thunderbolt 5 และ backend jaccl ส่วนเครื่องเดียว M5 Ultra ให้ TTFT เร็วกว่า M3 Ultra สูงสุด 4.6 เท่า decode เร็วขึ้น 1.6 เท่า กินไฟสูงสุดราว 300W — ตัวเลขทั้งหมดวัดด้วย mlx_lm.benchmark ที่ใครก็รันซ้ำได้

· อ่าน 5 นาที
OpenCode 2.0: เซิร์ฟเวอร์เบื้องหลังตัวเดียวให้ TUI, เว็บ และเดสก์ท็อปใช้ร่วมกัน, MCP ทุกตัวเข้า Code Mode เป็นค่าเริ่มต้น และ subagent รันเบื้องหลังได้ — แต่ปลั๊กอิน 1.x ใช้ต่อไม่ได้
เครื่องมือนักพัฒนา

OpenCode 2.0: เซิร์ฟเวอร์เบื้องหลังตัวเดียวให้ TUI, เว็บ และเดสก์ท็อปใช้ร่วมกัน, MCP ทุกตัวเข้า Code Mode เป็นค่าเริ่มต้น และ subagent รันเบื้องหลังได้ — แต่ปลั๊กอิน 1.x ใช้ต่อไม่ได้

Anomaly ประกาศ OpenCode 2.0 เมื่อ 12 ต.ค. เปลี่ยนโครงสร้างใหม่ทั้งหมด: เซิร์ฟเวอร์รันเป็นโปรเซสเบื้องหลังตัวเดียวที่ทุกไคลเอนต์ใช้ร่วมกัน, API เขียนใหม่ตั้งแต่ศูนย์, MCP ทุกตัวถูกแปลงเป็นฟังก์ชันให้เอเจนต์เขียนสคริปต์เรียกต่อกันได้ในรอบเดียว และมี subagent กับ shell ที่รันเบื้องหลัง ข้อควรรู้คือปลั๊กอิน 1.x ใช้ไม่ได้และ Server API เปลี่ยนทั้งหมด

· อ่าน 5 นาที
Together AI เปิดตัว Together Link (เบต้า) — CLI ฟรี MIT ที่ทำให้ Claude Code, Codex, OpenCode และ Pi รันบน Kimi K3 / GLM 5.3 ได้ด้วยคำสั่งเดียว พร้อม auto router ที่ส่งงานยากไป Opus 5.5 ถ้าใส่คีย์ Anthropic แต่เอกสารสามชุดยังพูดไม่ตรงกัน
เครื่องมือนักพัฒนา

Together AI เปิดตัว Together Link (เบต้า) — CLI ฟรี MIT ที่ทำให้ Claude Code, Codex, OpenCode และ Pi รันบน Kimi K3 / GLM 5.3 ได้ด้วยคำสั่งเดียว พร้อม auto router ที่ส่งงานยากไป Opus 5.5 ถ้าใส่คีย์ Anthropic แต่เอกสารสามชุดยังพูดไม่ตรงกัน

5 ต.ค. 2026 Together AI ปล่อย Together Link เวอร์ชันเบต้า เป็น CLI ฟรีแบบ MIT ที่เปิด Claude Code, Codex, OpenCode, Pi, Claude Desktop และ ChatGPT Desktop ให้ใช้โมเดลเปิดบน Together ได้ด้วยคำสั่งเดียวโดยไม่ต้องแก้ config ของเดิม มี auto router และใบเสร็จค่าใช้จ่ายทุกเซสชัน แต่บล็อก หน้าโปรดักต์ และเอกสารยังขัดกันทั้งเรื่องราคา Kimi K3, การจับคู่ tier ของ Claude และวิธี route

· อ่าน 5 นาที
NVIDIA เปิด DGX Spark รุ่น 64GB เริ่ม $4,999 วางขาย 23 ต.ค. ผ่าน 6 แบรนด์ — แรมลดครึ่ง ต่อ 2 เครื่องเป็น 128GB ได้ด้วย Sync Cluster Assistant
ผลิตภัณฑ์

NVIDIA เปิด DGX Spark รุ่น 64GB เริ่ม $4,999 วางขาย 23 ต.ค. ผ่าน 6 แบรนด์ — แรมลดครึ่ง ต่อ 2 เครื่องเป็น 128GB ได้ด้วย Sync Cluster Assistant

NVIDIA ประกาศ DGX Spark รุ่นหน่วยความจำ 64GB เมื่อ 2 ต.ค. 2026 ราคาเริ่ม $4,999 ขายผ่าน Acer, ASUS, Dell, Gigabyte, HP และ MSI ตั้งแต่ 23 ต.ค. ใช้ชิป GB10 และซอฟต์แวร์ชุดเดียวกับรุ่น 128GB รองรับโมเดลถึง 100B พารามิเตอร์ และต่อ 2 เครื่องรวมแรมเป็น 128GB ผ่าน NVIDIA Sync Cluster Assistant

· อ่าน 4 นาที
Xiaomi ปล่อย MiMo-V2.6 รุ่น MOPD แก้อาการเอเจนต์เรียก tool ซ้ำวนไม่จบ — ต้นเหตุคือเพดานลงโทษใน RL ที่หลวมเกินไป และใช้ teacher เฉพาะทางแก้ด้วยงบ $90,000 แทนการเทรน RL ใหม่ $2.31 ล้าน
โมเดลใหม่

Xiaomi ปล่อย MiMo-V2.6 รุ่น MOPD แก้อาการเอเจนต์เรียก tool ซ้ำวนไม่จบ — ต้นเหตุคือเพดานลงโทษใน RL ที่หลวมเกินไป และใช้ teacher เฉพาะทางแก้ด้วยงบ $90,000 แทนการเทรน RL ใหม่ $2.31 ล้าน

Xiaomi อัปโหลด MiMo-V2.6-Pro-MOPD และ Flash-MOPD ขึ้น Hugging Face เมื่อ 27 ก.ย. เพื่อแก้อาการเรียก tool เดิมซ้ำ ๆ ที่ผู้ใช้เจอหลังเปิดตัว บล็อกของทีมเล่าว่าต้นเหตุคือบทลงโทษ tool-call flooding ใน RL ที่ตั้งเพดานไว้ 32 ครั้งต่อเทิร์น พฤติกรรมที่ต่ำกว่าเพดานจึงถูกขยายขึ้นเรื่อย ๆ ระหว่างเทรน ส่วน API เปลี่ยนเป็นรุ่นแก้แล้วตั้งแต่ 25 ก.ย. โดยไม่เปลี่ยนชื่อโมเดล

· อ่าน 5 นาที
โมเดลเดียวกัน 9 harness ต่างกัน 17 เท่าในค่าใช้จ่ายต่องานที่ผ่าน — แต่ครึ่งหนึ่งของโจทย์ในเบนช์มาร์กนี้ทุก harness ได้ผลเท่ากันหมด
เครื่องมือนักพัฒนา

โมเดลเดียวกัน 9 harness ต่างกัน 17 เท่าในค่าใช้จ่ายต่องานที่ผ่าน — แต่ครึ่งหนึ่งของโจทย์ในเบนช์มาร์กนี้ทุก harness ได้ผลเท่ากันหมด

FrontierHarness Eval รัน 9 harness (12 คอนฟิก) บนโมเดลเดียวกันคือ Kimi K3 กับโจทย์ 30 ข้อ แล้วพบว่าอัตราผ่านห่างกันแค่ 17 จุด แต่ค่าใช้จ่ายต่องานที่ผ่านห่างกัน 17 เท่า — ข้อมูลดิบที่เผยแพร่คู่กันบอกอีกสามอย่างที่หน้าเว็บไม่ได้เขียน

· อ่าน 8 นาที
Munder Difflin: harness มัลติเอเจนต์ที่รันในเครื่องคุณ — ห่อ CLI agent 12 เจ้าไว้ในออฟฟิศพิกเซลอาร์ต แล้วให้คุยกันผ่าน git repo แทน message bus
เครื่องมือนักพัฒนา

Munder Difflin: harness มัลติเอเจนต์ที่รันในเครื่องคุณ — ห่อ CLI agent 12 เจ้าไว้ในออฟฟิศพิกเซลอาร์ต แล้วให้คุยกันผ่าน git repo แทน message bus

Munder Difflin โปรเจกต์โอเพนซอร์สที่ห่อ CLI agent กว่า 12 เจ้า (Claude Code, Codex, Gemini CLI, OpenCode, Ollama ฯลฯ) ให้ทำงานร่วมกันเป็นทีมบนเครื่องตัวเอง ขึ้นหน้าแรก Hacker News เมื่อ 22 ส.ค. ด้วย 266 คะแนน ตัวประสานงานไม่ใช่ message bus แต่เป็น git repo ในเครื่องที่มี inbox/outbox ต่อเอเจนต์

· อ่าน 6 นาที
Hugging Face เปิดวิธีเทรน coding agent ด้วย RL แบบ "loop-owning" — ปล่อยให้ OpenCode รันลูปของตัวเอง แล้วเทรนบนโทเคนจริงที่มันพ่นออกมา
เครื่องมือนักพัฒนา

Hugging Face เปิดวิธีเทรน coding agent ด้วย RL แบบ "loop-owning" — ปล่อยให้ OpenCode รันลูปของตัวเอง แล้วเทรนบนโทเคนจริงที่มันพ่นออกมา

5 ส.ค. 2026 Sergio Paniego จาก Hugging Face ปล่อยคู่มือเทรน coding agent ด้วย RL แบบใหม่ — แทนที่ trainer จะขับลูปเอง ให้ harness อย่าง OpenCode รันลูปของมันเองจนจบ แล้ว proxy ดักเก็บ token ID กับ logprob จริงมาเทรนด้วย AsyncGRPO บน sandbox ระยะไกลตัวละ ~$0.01 ต่อชั่วโมง

· อ่าน 7 นาที
Supabase เปิด Evals — เบนช์มาร์ก Apache-2.0 ที่ให้ Claude Code, Codex และ OpenCode ลงมือทำงานจริงบนโปรเจกต์ Supabase
เครื่องมือนักพัฒนา

Supabase เปิด Evals — เบนช์มาร์ก Apache-2.0 ที่ให้ Claude Code, Codex และ OpenCode ลงมือทำงานจริงบนโปรเจกต์ Supabase

Supabase ปล่อย Evals เบนช์มาร์กโอเพนซอร์สที่รัน coding agent จริงกับงาน 38 สถานการณ์ — สร้างสคีมา ดีบัก Edge Function ที่พัง แก้ RLS ที่รั่ว — แล้วให้คะแนนด้วย deterministic check ผสม LLM-as-a-judge ผลที่น่าสนใจไม่ใช่ใครชนะ แต่คือ Agent Skills ดัน Sonnet 5 จาก 78% เป็น 100% ในขั้น build

· อ่าน 6 นาที
Claude Code ส่ง 33,000 โทเคนก่อนอ่านคำสั่งแรกของคุณ — วัดจริงที่ขอบ API เทียบกับ OpenCode ที่ 7,000
เครื่องมือนักพัฒนา

Claude Code ส่ง 33,000 โทเคนก่อนอ่านคำสั่งแรกของคุณ — วัดจริงที่ขอบ API เทียบกับ OpenCode ที่ 7,000

การวัดที่ขอบ API พบว่า Claude Code ส่งราว 33,000 โทเคนไปยังโมเดลก่อนที่คุณจะพิมพ์อะไรเลย ส่วนใหญ่มาจากสคีมาเครื่องมือ 27 ตัว เทียบกับ OpenCode ที่ ~7,000 — แต่เรื่อง prompt caching ทำให้ 'ต้นทุนจริง' ต่างจากตัวเลขดิบมาก

· อ่าน 5 นาที
OpenCode แตะ 160K ดาวบน GitHub — coding agent โอเพนซอร์สที่โตเร็วกว่า Cursor และไม่ผูกกับโมเดลเดียว
เครื่องมือนักพัฒนา

OpenCode แตะ 160K ดาวบน GitHub — coding agent โอเพนซอร์สที่โตเร็วกว่า Cursor และไม่ผูกกับโมเดลเดียว

OpenCode โค้ดดิ้งเอเจนต์โอเพนซอร์สที่รันบนเทอร์มินัล แตะ 160,000 ดาวบน GitHub และนักพัฒนาใช้งานราว 7.5 ล้านคนต่อเดือนในเดือนมิถุนายน 2026 โตเร็วกว่าเส้นทางของ Cursor จุดขายคือไม่ผูกกับผู้ให้บริการโมเดลรายเดียว รองรับกว่า 75 provider จาก CLI เดียว จ่ายแค่ค่า token ไม่มีค่าสมาชิกรายเดือน — เวอร์ชัน v1.17.9 ออกวันนี้

· อ่าน 5 นาที