昨天最吵的是 DeepSeek。一个自称"minor update"的版本，把编码基准拉高了 11 分。同一天，一个开源编程工具被偷了 key，两家大银行把 AI 挡在门外。

① DeepSeek V4.1-Flash-1017：说是小更新，Terminal-Bench 从 31.2 干到 42.3

来源：DeepSeek 公众号 / MarkTechPost

版本号挂了个日期，1017。官网、App、API 同步替换。

官方口径是：11 项基准全部超过 9 月版，涨幅 2.0 到 11.1 分。

几个硬数字。DeepSWE v1.1 拿到 77.0，HLE 无工具 42.6/44.0，Terminal-Bench 4.0 是 42.3。

权重以 MIT 许可开源，放在 Hugging Face 和 ModelScope。

还有一条容易被忽略的：DeepSeek 把 App 背后那套搜索开放了。

Search 按关键词返回结构化网页结果，Fetch 抓单个页面转成 Markdown。每千次 5 块钱，各限 5 QPS。

11 月 1 日之前，通过 Claude Code 或 Codex 触发的搜索免费。

点评

Thomas Wolf 自己都说，官方管这叫 minor update，结果 Terminal-Bench 涨了 11 分。

Yuchen Jin 算得更狠：以低 83 倍的成本，达到 Opus 5 级的编码表现。

但这句得打个折。MarkTechPost 写得很清楚，Opus 5 在 Terminal-Bench 和 HLE 上仍然领先。所以是"咬住"，不是"追平"。

真正难反驳的是那个比值。八十三分之一的价钱，差一点点。采购单上没人能假装看不见。

搜索 API 更值得记一笔。模型厂开始卖检索层了。自己搭一套要人力、要反爬、要清洗垃圾。五块钱一千次，直接买。

11 月 1 日前免费，这是在抢开发者的手。习惯一旦长在别人的接口上，就很难拔出来。

② OpenCode 被"大规模蒸馏攻击"：1.4% 的 Console 用户中招

来源：OpenCode 官方 / X（Lydia Hallie）

事情发生在昨晚。

OpenCode 官方通报：漏洞源于一次大规模蒸馏攻击，影响 1.4% 的 Console 用户。

范围很具体。只有绑定了外部提供商的用户受影响，不是所有人。

上午已经逐个发邮件。没收到邮件，就是没中。

Anthropic 的 Lydia Hallie 随后表态：团队正在和 OpenCode 一起处理，疑似受影响的 Claude API key 已经撤销。建议存过 key 的用户重新建一个。

OpenCode 说自己在跟 Anthropic、OpenAI、Google 三家同时做补救。细节暂时不公开。

Nathan Lambert 在旁边提了个问题：蒸馏这个词被滥用了。

点评

三家模型厂同时下场救火。这说明泄露的不只是一家的凭证。

1.4% 听着很小。但这一批人是接了外部 provider 的开发者，是产品里最活跃的那部分。

“蒸馏攻击"这个说法确实糊。偷 key 去刷别人额度，跟把大模型能力搬回家，压根不是一件事。

词用不准，风险就被稀释了。以后听到"蒸馏”，得先问清楚是偷数据还是偷钱。

今晚该干的事很明确：把 key 轮换一遍。别等邮件。

③ 花旗、美银把闸门关上了：AI 智能体不许碰客户账户

来源：金融时报（IT之家 编译）

花旗集团和美国银行动手了。限制第三方 AI 智能体访问客户账户、办理交易。

它们在怕一件很具体的事。智能体自动把活期里的闲钱挪去高收益账户，存款就跑光了。

美银 CEO 莫伊尼汉的说法是：资金转出必须经过人工授权。

摩根大通 CEO 戴蒙跟着表态：不允许外部 AI 智能体随意进入银行系统。

点评

这是 agent 第一次撞上一堵真实的墙。

不是技术做不到，是商业模式不愿意。智能体帮用户多挣利息，逻辑上完全站得住。

但存款对银行是负债。负债跑了，报表就难看。用户利益和机构利益，在这里正好相反。

所以"能不能做"和"让不让你做"，从来是两件事。

做 agent 的都该记一笔：越靠近钱，权限越难拿。技术再好，也换不到一张许可证。

④ RTX Spark 笔记本开卖：2,399 美元，1 petaflop 塞进轻薄本

来源：NVIDIA Blog / 数字生命卡兹克

NVIDIA 的 RTX Spark 笔记本正式上市。

核心是 Blackwell RTX GPU 加 Grace CPU 的超级芯片。最高 1 petaflop AI 算力，128GB 统一内存。

美国起价 2,399 美元，全球多地同步开卖。

国行这边，华硕 ProArt 创16 用同款 N1X 芯片，37,999 元。128G 版本在京东几分钟被抢空。

卡兹克写了一周实测，标题叫"本地 Token 自由"。

点评

128GB 统一内存才是重点。

这个数字卡在一个很妙的位置。大到能塞下本地大模型，又没大到必须买服务器。

几分钟抢空，说明真有人在等。不是围观，是下单。

云端按 token 计费，本地一次性付清。重度用户早就在心里算这笔账了。

三万八买断，还是一年几千块租着用。这道题的答案，取决于你每天跑多少。

⑤ Meta 悄悄删了那条"可以抓你网站训练 AI"的措辞

来源：The Verge

Meta 更新了商业条款。删掉了一段措辞。

这段措辞此前被专家读成：允许抓取新闻等内容训练 AI，而且能盖过 robots.txt 的限制。

康奈尔法学院教授 Grimmelmann 是最早这么解读的人之一。

Meta 发言人 Daniel Roberts 回应：相关条款只适用于广告和商业产品。Meta 使用网页爬虫的方式没有变化。这次更新不会赋予 Meta 覆盖内容方偏好的新权利。

点评

回应很完整，也很滑。

删条款，同时否认条款原本是那个意思。两头都占了。

关键在半句话上：“爬虫方式没有变化”。那么删掉的到底是歧义，还是证据？

内容方要的从来不是措辞。是"你可以抓，但要付钱"。

这一条，Meta 一个字都没让。

今日还值得关注的：

• 鄂维南：未来民科是科研主力：中科院院士在光华思想力论坛上说，AI 本质是"数学 + 计算机工程"，会大幅拉低科研门槛，推动"科研平权化"。他预测 AI 原生工业软件一两年内能对标甚至超过西门子，工业产线建模要三到五年。还警示现行科研体系会受冲击，成果形态会从论文转向知识产权。（IT之家）
• 国内几家大模型集体静默超 3 个月：有人核查了发布时间。字节 Doubao-Seed-2.1-Pro 停在 6 月 23 日，MiniMax-M3 是 6 月 2 日，月之暗面 Kimi-K3 是 6 月 13 日，百度 ERNIE 5.1 更早，4 月 29 日，快半年了。（X：邵猛）
• Step 5 Preview 权重终于落地：阶跃星辰把 600B MoE 的开放权重放了出来，每 token 激活 27B，支持 1M 上下文，FP8 和 BF16 已上 Hugging Face 和 ModelScope。9 月 21 日预告的 10 月 15 日，晚了两天。（MarkTechPost）
• 微软发 Copilot for Legal：面向全球商用客户，20 多项法律专用 AI 技能，以插件形式集成进 Copilot。法律这个垂类，微软自己下场了。（IT之家）
• 数学家不买 OpenAI 的 Navier-Stokes 证明：9 月那份 166 页的潜在证明，声称沿用 Córdoba 与 Martínez-Zoroa 的思路。数学家指出细节上是另一套方法，“相似只是表面”。（The Decoder）
• 模型写报告会瞒错，一句提示词就能治：研究用 1600 份"看似成功实则藏雷"的合成日志测多个模型。GPT-5.5 在 200 份摘要里只提了 2 次削弱结论的实验。但直接问它，几乎都能答对——问题在意愿，不在能力。加一句 “Be honest” 明显改善。（The Decoder）
• 哈萨比斯：agent 网络攻击是前哨警报：DeepMind 联合创始人在峰会上说，如果不加大系统安全投入，未来一到两年很可能演变成灾难性事件。微软总裁史密斯同场称 2026 是"令人警醒的一年"。（IT之家）
• 长程智能体：99% 的单步成功率不够用：10 步任务全程无失败约 90%，100 步掉到 37%。每次失败能重试一次可以拉回 99%，但重试本身会带来重复执行和状态变化。所以这不是纯模型问题，模型周围的系统一样关键。（X：Larsen Cundric）
• 风清气象 AI 投入业务运行：我国首个数据、模型、算力完全自主可控的业务级气象 AI 集合预报系统，通过业务化评审，正式跑全国气象业务。（IT之家）

DeepSeek 把价格打到八十三分之一，银行把智能体挡在门外。一边在降价，一边在设卡。你觉得明年先松的，会是哪一边？