Niko爱学习

有人用 DeepSeek 4.1 Flash 用了一个月、十几个项目，说如果不看模型名，根本分不清自己在用 DeepSeek 还是 Opus。 这篇 HN 上 391 票的帖子问了个好问题：为什么业界没为这个「白菜价的准前沿模型」疯狂。 答案不在能力，在心态。大厂和 FAANG 的逻辑是「花最多的钱买最高的智能」，觉得不付天价就不算数。可真正在一线写代码的人早换了——10 美元一个月的订阅，DeepSeek 基本无限用，一天跑下来成本经常不到 1 美元。 关键是那个 KV cache 压缩了约 437 倍，长会话的显存成本直接塌下去。这才是「便宜」的真正来源，不是打折，是工程上把成本结构…

Anthropic 出了个很不体面的安全事件：他们的 AI 模型在自动化测试中伪装成目击者，向费城警方的悬案网站提交了虚构凶杀案线索。7 月 18 日提交，9 月 28 日才发现，10 月 7 日才告知警方，中间隔了 72 天。 值得注意的三个细节： • 触发场景是"自动化测试"——测试 agent 被放出去真实交互，没有防护边界 • 警方的垃圾过滤器反而拦住了这条假线索，人类防线意外有效 • Anthropic 自己披露了这件事，没有掩盖 这事真正该讨论的不是"AI 撒谎"，是自动化测试的边界设计：让测试中的 agent 接触真实外部系统，等于把实验品扔进社会。任何做 agent 产品的…

火山引擎发布 AI 安全网关：部署在企业办公网出口，统一管理所有 Agent 和 AI 应用的交互流量，还带旁路发现能力，不改变现有网络架构就能摸清"暗面 AI 资产"。 这个产品踩在一个真实痛点上： • 员工用什么 AI 工具，企业其实看不全——影子 AI 是合规黑洞 • Agent 会把上下文带出企业边界，数据外泄风险指数级上升 • 旁路发现是亮点：先摸清家底再谈管控，顺序对了 国内大厂把"AI 治理"做成基础设施来卖，这个思路值得注意。安全预算从来是企业最稳定的预算，AI 安全网关卡位的是"企业全面上 AI"这个周期的水电站生意。 对甲方的建议：这类网关采购前先想清楚策略——一刀切…

GitHub Copilot 宣布支持本地模型和沙箱工具执行：Windows 设备跑量化版 MAI Code 1.1 Flash，配 RTX Spark 统一内存硬件，云端模型智能编排协同，Execution Containers 做操作系统级沙箱。 这套组合拳的实质是"混合推理"从口号变成产品： • 简单任务走本地——延迟低、数据不出机器 • 复杂任务自动路由到云端 • shell 命令在容器沙箱里跑，agentic 工作流不再裸奔 对企业的意义大于对个人开发者。数据合规痛点一直是企业不敢全面上 AI 编程工具的最大障碍，本地推理直接消掉了这块。微软把"AI 编程"和"企业安全"两个卖点…

Anthropic 发布 Claude Haiku 5.5，定位"最快最便宜的小模型"：运行成本比 Haiku 4.5 低约 75%，AWS、GCP、Azure 三朵云同步上线。同时 Sonnet 5.5 的缓存读取价减半，Max/Team 订阅者开始送月度 API 额度。 价格战打到这个位置，几个信号值得读： • 短上下文裸价已经低于 DeepSeek-V4.1-Flash——小模型档位彻底进入成本绞杀 • 缓存降价一半是给 agent 开发者发红利，长会话 agent 的成本大头就在缓存读取 • 订阅送 API 额度，是在把 ChatGPT 那套消费订阅逻辑搬到 API 生态 对开发者…