首页 分类 维基 关于
SITEMAP 订阅 EN
AI Twitter 热点 · 2026-10-19 · 第 038 期 · 10 条 2026 年 10 月 19 日 周一 ·

OpenCode 连遭 48 小时攻击，Anthropic 拿出 5% 股份做公益，DeepSeek 新 Flash 追平 Opus 5.5

AI Twitter/X 热点 Digest · 2026-10-19（周一）

今日要点

  1. OpenCode 被连续攻击 48 小时：密钥泄露事件之后，@thdxr 说攻击方「过去 48 小时一直没停」，防御用的前沿模型查到一半开始拒答，拿到 OpenAI 的 Daybreak Blue 防御访问权限后才好转；@paulg 引用说「可预见的未来就是这样」。
  2. Anthropic 拿出 5% 股份做公益基金：Anthropic Public Benefit Fund 先注入 5% 股份，估值每比基线高 50% 可再加至多 2%，连同联创和员工的捐赠合计约 20%；@elonmusk 回复建议「直接把股份给公众」。
  3. DeepSeek 新 Flash 的第三方成绩：@browser_use 测得 V4.1-Flash-1017 在长程浏览器任务上与 Opus 5.5 持平、便宜 19 倍；@arena 称它是 Code Arena WebDev 榜的开源第一。

1. OpenCode：连续 48 小时遭攻击，防御用的模型中途拒答

要点：昨天 OpenCode 公布了密钥泄露事件（见 10-18 期），今天是后续。@thdxr 说对方「过去 48 小时一直在不停地攻击我们的系统」，副作用是所有东西都在加固，「但我们基本上也需要 7×24 小时运转的 agent，因为对方就是这么干的」，这条 7.8k 赞、近 1,000 收藏、浏览超过 100 万。@paulg 引用这条说：「在可预见的未来，事情就会是这样。」@RhysSullivan 问他调查时有没有被前沿模型的网络安全护栏挡住，@thdxr 回答：事件处理到一半确实很恼火，模型「做了不少，然后开始拒绝」，现在拿到了 Daybreak Blue 的权限，情况好多了。（核实：Daybreak Blue 是 OpenAI「Trusted Access for Cyber」面向防御方的访问计划，经审批后降低安全类请求的拒答，不是新模型。）@AndrewCurran_ 指出 Hugging Face 之前遇到过同样的问题：防御时一分析攻击，就触发了模型的安全护栏（3.8k 赞）；@ai_for_success 直言这「太丢人」。同一晚 @thdxr 还补了一条被事件耽搁的「好消息」：OpenCode 在新的 GPU 机架上用自建的 DeepSeek 推理栈做了第一次试跑，性价比「好过我们找到的每一家供应商」，而且还有优化空间（3.2k 赞）。

为何值得看：攻击方用 agent 全天候进攻，防守方的模型却可能因为护栏中途停工，「给防御方开绿灯」正在变成模型厂商必须解决的产品问题。OpenCode 自建推理也说明，开放权重给了工具公司绕开 API 供应商的选项。

  • thdxr：连续 48 小时被攻击：https://x.com/thdxr/status/2111790511409258796
  • paulg：「可预见的未来就是这样」：https://x.com/paulg/status/2111823339953991832
  • thdxr：模型中途拒答，换用 Daybreak Blue：https://x.com/thdxr/status/2111831348336091179
  • AndrewCurran_：和 Hugging Face 遇到同一个问题：https://x.com/AndrewCurran_/status/2111837963214794940
  • ai_for_success：护栏拦住防御方：https://x.com/ai_for_success/status/2111844853256761438
  • thdxr：自建 DeepSeek 推理机架：https://x.com/thdxr/status/2111849415204065611

thdxr 关于持续攻击和 Daybreak Blue 的回复

2. Anthropic：拿出 5% 股份成立公益基金，Claude 理财功能再被挖出

要点：@AnthropicAI 宣布成立 Anthropic Public Benefit Fund，这是一家全资持有的 LLC：经股东批准后，先注入 5% 的股份；公司估值每比设定基线高出 50%，董事会可酌情再加至多 2%。加上联创成立时承诺捐出的 80% 股权、约半数员工参与的股权配捐计划，合计约 20% 的股份将用于公共利益。这条 1 万多赞、近 200 万浏览。官方博文（10 月 18 日）写道，基金可能用于向传统非营利组织大额捐赠，或「向特定人群直接分配」，并以 AI 对劳动力市场的冲击为例（Anthropic 已为此承诺 2 亿美元）；基金持有的股权不会用于游说或政治捐款。@AndrewCurran_ 认为「直接分配」听起来像是自主推动的全球 UBI（他个人的解读）。@elonmusk 回复：「我建议直接把股份给公众。」（1.5 万赞）产品这边，@testingcatalog 再次挖到 Claude 正在准备 Personal Finance 功能：通过 Plaid 接入银行数据、生成各种仪表盘，开发期名叫「Claude Money」，目前未官宣；@emollick 吐槽 Anthropic 一边说 coding 在加速，Claude 却至今改不了邮箱，官方建议是删号重建。

为何值得看：划给公益的股份比例会随估值上涨而增加；基金的治理结构和估值里程碑，官方说会在未来几个月公布。理财功能如果上线，Claude 就要直接接触用户的银行数据了。

  • AnthropicAI：Public Benefit Fund：https://x.com/AnthropicAI/status/2111881963657412903
  • elonmusk：「直接把股份给公众」：https://x.com/elonmusk/status/2111914396490604547
  • AndrewCurran_：「直接分配」像 UBI：https://x.com/AndrewCurran_/status/2111889465438601604
  • testingcatalog：Claude Personal Finance：https://x.com/testingcatalog/status/2111944960652034447
  • AndrewCurran_：「Claude Monet」：https://x.com/AndrewCurran_/status/2111951546657493349
  • emollick：改邮箱只能删号：https://x.com/emollick/status/2111925398548193574

Anthropic 博文中关于「直接分配」的段落

3. Grok Bot：马斯克连发几帖，有人教它打电话订餐厅

要点：@elonmusk 10 月 18 日上午连发几条：引用 @mark_k 的「Grok Bot 最近进步太大」，说团队「每天给 Grok Bot 做大约 20 项改进」（1.5 万赞）；有人说该给新用户开个 Grok Bot 课，他回了一句「Sure」（1.8 万赞、680 万浏览）；又引用 @melvindvivas 整理的升级清单回了一个「Upgrades」。这份清单（电脑任务快 3 倍、回复时间减半、语音更快且记忆更好、接入 X Chat、新增 Robinhood / Coinbase / Trello 等连接器）对应的是 10 月 17 日那次已经上线的提速（10-17 期已写），这次是马斯克再次转发。新玩法来自 @BrianRoemmele：他做了一个只负责打电话订餐厅的 Grok Bot，告诉它餐厅、人数和时间，它会自己查号码，问清能接受的时间范围、用谁的名字订、留哪个回拨号码，复述确认后才拨号；挂电话后用白话汇报结果、引述餐厅原话，还能写进日历。他用的是第三方呼叫服务 ClawCall，并设了护栏：不提供信用卡、不主动打电话、一次只打一通。马斯克转发说「Grok Bot 可以打电话给餐厅帮你订位」（7k 赞）。中文圈里，@fankaishuoai 说想升级到 200 美元的套餐：小活 Bot 自己干，大活交给 Cursor 云端 agent，最后 Bot 验收，全程在手机上完成；他还开源了一套脚本：在 Bot 的云端电脑上装一个本地 agent（Pi、Codex、Claude Code、OpenCode 都行）干重活，任务编号、记录状态，跑完通过 Webhook 叫醒 Bot 核查并汇报，以节省额度。他另一帖的个人建议是：桌面端装好后先关掉「在这台电脑上执行」和「经此电脑转发流量」。@theo 让自己的 Grok Bot 去筛 T3 Code 的社区 PR；@blueemi99 则说 Anthropic 最缺的就是一个这样的常驻助手。

为何值得看：个人 agent 正从「在聊天框里干活」走向打电话、调度别家 agent 这类真实世界的任务；护栏和本地权限隔离，也成了用户自己总结出来的必修课。

  • elonmusk：每天约 20 项改进：https://x.com/elonmusk/status/2111642151138546118
  • elonmusk：「Sure」，开 Grok Bot 课：https://x.com/elonmusk/status/2111642226774417627
  • elonmusk：「Upgrades」：https://x.com/elonmusk/status/2111642949071364231
  • elonmusk：打电话订餐厅：https://x.com/elonmusk/status/2111867437238853726
  • BrianRoemmele：订餐厅的 Grok Bot：https://x.com/BrianRoemmele/status/2111812467500458135
  • fankaishuoai：大活交给 Cursor 云端 agent：https://x.com/fankaishuoai/status/2111848026100670569
  • fankaishuoai：本地 agent + Webhook 叫醒 Bot：https://x.com/fankaishuoai/status/2111737569277104150
  • fankaishuoai：两项安全设置：https://x.com/fankaishuoai/status/2111740064409756037
  • theo：让 Grok Bot 筛 PR：https://x.com/theo/status/2111647825201422742
  • blueemi99：Anthropic 缺一个常驻助手：https://x.com/blueemi99/status/2111852373844934847

BrianRoemmele 的订餐厅 Grok Bot 配图

4. Codex：额度重置成了街头梗，dots 暂不进欧盟

要点：@thsottiaux 说：「大家已经从时间线上跑出来，在街上找我要 reset 了，我打算做点小卡片发给大家。」（6.5k 赞）他午夜发的一句「What’s cooking today」引来 2,281 条回复。@Similarweb 公布 9 月 X 账号页面流量份额榜，@thsottiaux 排第一，排在 @FabrizioRomano 和 @elonmusk 前面；@testingcatalog 认为重置、尤其是可以攒着用的「banked resets」，加上 DevDay 宣传，是主要原因，「免费重置就等于免费 token」。另一边，@argofowl 发现 Codex 桌面版里的 dot 不见了，@thsottiaux 解释是欧盟的原因：已经在别处创建过 dot、人在欧盟的用户可以继续用，dots 之后也会进入欧盟。中文用户这边，@turingou 一度遇到 Codex 手机、云电脑和桌面端都报「Too many requests」（个人反馈）；@chijianqiang 调侃这次重置可能是用量计算出了问题；@HiTw93 总结出一个循环：Codex 额度刚用完就被重置，Claude 一个账号快用完时另一个又满了。用法上，@shao__meng 用一个 Codex Goal 20 分钟做出打字游戏并部署到 ChatGPT Sites，替掉了一个要 128 元的 App；@turingou 让 Codex 自己设计扫描支架，再直接操作拓竹 3D 打印机生产出来。

为何值得看：额度重置已经成了 OpenAI 最有效的增长手段之一，也让「token 就是钱」这件事被更多普通人看见；dots 在欧盟的限制则说明，个人 agent 的合规问题已经开始影响上线节奏。

  • thsottiaux：街上有人找我要 reset：https://x.com/thsottiaux/status/2111918768733753664
  • thsottiaux：「What’s cooking today」：https://x.com/thsottiaux/status/2111849858374177222
  • Similarweb：9 月 X 账号流量榜：https://x.com/Similarweb/status/2111782638830653489
  • testingcatalog：重置带来的关注：https://x.com/testingcatalog/status/2111791554310328816
  • argofowl：dot 不见了：https://x.com/argofowl/status/2111772162314944637
  • thsottiaux：dots 与欧盟：https://x.com/thsottiaux/status/2111832959842161136
  • turingou：「Too many requests」：https://x.com/turingou/status/2111713563870195756
  • chijianqiang：重置或因用量计算：https://x.com/chijianqiang/status/2111649326443450626
  • HiTw93：额度循环：https://x.com/HiTw93/status/2111650123944165796
  • shao__meng：20 分钟做打字游戏：https://x.com/shao__meng/status/2111759325379121593
  • turingou：Codex 驱动 3D 打印机：https://x.com/turingou/status/2111674144043745389

Similarweb：9 月 X 账号页面流量份额榜

5. DeepSeek-V4.1-Flash-1017 后续：浏览器任务追平 Opus 5.5，WebDev 开源第一

要点：模型本身 10 月 17 日发布，昨天一期已经写过，今天是第三方评测的跟进。@browser_use 在自家的 Browser Use Benchmark v2.1（180 个长程任务）上测得 V4.1 Flash 1017 拿到 75/100，与 Opus 5.5 持平，单任务成本 0.22 美元对 2.35 美元，便宜 19 倍；图里分数最高的仍是 GPT-6.1 Sol（79.6）。@arena 称它在 Code Arena: WebDev 榜上成为开源第一，超过 Kimi K3（Max），总榜第 12、1670 分，比上一版 0910 高 52 分，价格为每百万 token 输入 0.3 美元、输出 1.2 美元。@DesignArena 也已上架这个模型。评价也不是一边倒：@oran_ge 用 DeepSeek Harness 加新 Flash 做视频，「50 分钟做了个垃圾出来」。另外，OpenCode 自建 DeepSeek 推理栈的消息见第 1 条。

为何值得看：官方自测之外，第三方榜单开始给出一致的信号：在浏览器 agent 和 WebDev 这类任务上，开放权重模型已经能以一个数量级的价差逼近闭源旗舰；不过实际体验仍因任务而异。

  • browser_use：追平 Opus 5.5，便宜 19 倍：https://x.com/browser_use/status/2111696102106038319
  • arena：Code Arena WebDev 开源第一：https://x.com/arena/status/2111894091168682086
  • DesignArena：上架 Design Arena：https://x.com/DesignArena/status/2111707218441556057
  • oran_ge：做视频效果不佳：https://x.com/oran_ge/status/2111608203431776465

Browser Use 基准：成本与得分

6. T3 Code：agent 30 小时合并近 400 个性能 PR，ADEMark 引出「出钱」争议

要点：@jullerino 说他的 agent 过去 30 小时合并了近 400 个聚焦 web 性能的 PR：另一个线程流式输出时渲染次数减少 86%，JS CPU 最多降 35%，堆内存小约 10%，下一步做移动端；@theo 说最新 nightly 快到「几乎像是数据写死的」。昨天那份 ADE 排行榜（见 10-18 期）也有了后续：@zqkrq 宣布做 ADEMark，号称第一个正经的 ADE 基准：16 个 ADE、同样的任务、同一台机器，每个前沿模型都测，统计 token、速度和资源占用，T3 Code、bb、Capy、Paseo、Cursor 都在列，结果「很快」公布。随后 @DavidOndrej1 指控 theo 出钱让作者做 v2，还让他在 v2 里把 Cloudroom 藏掉（14 万浏览）。@theo 否认：他只是去问 T3 Code 为什么得分低，才知道测的是 3 个多月前的旧版，作者用新版重测后自己调整了；对方说想做一个真正的基准，他提出出资，「我根本不知道 Cloudroom 是什么」。@zqkrq 也说 theo 从没让他藏任何东西，反而让他保持 100% 透明；Cloudroom 还在 early access，和上市已久的工具放在一起不公平，正式基准里会用同样的测试纳入。

为何值得看：让 agent 自己批量提交、合并 PR，30 小时就能明显改变一个产品的性能。ADEMark 由被测产品之一的作者出资，结果出来后方法和数据是否公开，会决定它有多可信。

  • jullerino：30 小时合并近 400 个 PR：https://x.com/jullerino/status/2111698488753078321
  • theo：nightly 快到像假数据：https://x.com/theo/status/2111960247980159232
  • zqkrq：ADEMark 预告：https://x.com/zqkrq/status/2111834690340495565
  • DavidOndrej1：指控 theo 让作者隐藏 Cloudroom：https://x.com/DavidOndrej1/status/2111884469468893524
  • theo：否认并说明出资原因：https://x.com/theo/status/2111903235166679341
  • zqkrq：theo 没让我藏任何东西：https://x.com/zqkrq/status/2111887756066738578

jullerino、zqkrq 与 theo 的帖子

7. pstack 新增形式化验证 skill，poteto 解读「聊天是不是终局」投票

要点：@poteto 发布 pstack v0.15.27，新增 /create-formal-verification-skill（beta）。它和之前的 /create-verification-skill 一样是 meta-skill：按你想验证的性质，生成一个新 skill 和一套形式化验证套件，比如用 TLA+ 为状态机和并发系统建模，或在 Rust 里用 kani 检查未定义行为；Bend 这类新方法则不需要单独的建模语言，证明直接写进类型系统。她说形式化验证一直没进入主流，难在建模和写证明，而能证明代码确实按意图运行，会给 agent「写出正确软件的超能力」；她自己用这个 skill 生成的 TLA+ 模型已经找到了几个 bug。帖子 1.2k 赞、801 收藏。昨天她只是预告在做一个新的验证 skill（见 10-18 期第 7 条），这次正式发布。另一帖她解读了「聊天是不是 agent UI 的终局」投票：约 70% 的人投了否。她看到两派：一派把 agent 当作自己思维的延伸，像赛博格，将来可能靠脑机接口连输入框都不需要；另一派把 agent 当成独立的个体，那像和同事、家人那样说话就够了。

为何值得看：「让 agent 自证正确」从测试往前推到了数学证明；收藏数接近点赞的三分之二，说明很多人打算真的拿来用。

  • poteto：pstack v0.15.27 形式化验证 skill：https://x.com/poteto/status/2111926622278521253
  • poteto：投票结果解读：https://x.com/poteto/status/2111911178503082422

poteto 发布 /create-formal-verification-skill

8. OpenAI：aurora-*-alpha 在 API 里短暂出现，Arena 上是图像模型

要点：10 月 18 日上午，@scaling01 和 @AndrewCurran_ 先后发现 OpenAI API 里冒出三个模型 ID：aurora-red-alpha、aurora-green-alpha、aurora-blue-alpha（AndrewCurran_ 那条 2.4k 赞）。scaling01 起初猜是 Codex 专用或 GPT-6 的高速推理版本，理由是今年早些时候 OpenRouter 上的 aurora-alpha 可能是 GPT-5.3-Codex-Spark；当天下午他又发帖说「又消失了」，@testingcatalog 认为是一次误上线。随后 @Angaisb_ 在 Arena 看到同名的三个图像模型，说像素画终于画对了，猜是 GPT-Image-3；@testingcatalog 实测后认为 green 好于 red，配色明显好过 gpt-image-2.5-flare；@kimmonismus 也判断是图像模型，新的 GPT Image 可能很快就来。OpenAI 未官宣，以上都是推测。

为何值得看：最初「Codex 新模型」的猜测，被 Arena 上的实测纠正成了图像模型，这类泄露在被实测之前都别急着下结论。

  • AndrewCurran_：API 中出现三个新模型：https://x.com/AndrewCurran_/status/2111656899338973391
  • scaling01：最初的猜测：https://x.com/scaling01/status/2111653358322729401
  • scaling01：「又消失了」：https://x.com/scaling01/status/2111741499826450665
  • testingcatalog：疑似误上线：https://x.com/testingcatalog/status/2111724606927028578
  • Angaisb_：Arena 上的图像模型：https://x.com/Angaisb_/status/2111765824449167620
  • testingcatalog：green 好于 red：https://x.com/testingcatalog/status/2111894437877916032
  • kimmonismus：新 GPT Image 或将到来：https://x.com/kimmonismus/status/2111860713035550945

Arena 上 aurora-green-alpha 与 gpt-image-2.5-flare 的对比

9. 本地推理：一张 3090 跑 Qwen3.8 27B 最多提速 4.6 倍，vLLM v0.32.0 发布

要点：@wccftech 报道，r/LocalLLaMA 上一位用户只靠推理优化，就让 2020 年的 RTX 3090 跑 27B 模型的生成速度最多提升 4.6 倍。@superalesha 补充了细节：从 82 tok/s 起步，调 MTP、加上 DFlash2 drafter 和 lookup drafter，把每步验证推到 16 个 token，在一个要引用 25K token 文档的任务上跑到 382 tok/s；普通聊天约 133 tok/s，也就是 1.6 倍，上下文也提到了 138K。他的观点是「本地 AI 性能是软件问题，不是硬件问题」，而且只有开放权重才能这样调。（Qwen3.8 27B 是 8 月发布的旧模型，新闻点是社区的推理优化。）@vllm_project 发布 v0.32.0：814 个 commit、363 位贡献者（121 位首次贡献），新增 /v1/systemone 结构化决策端点；低精度 KV 全面铺开，NVFP4 覆盖 SM8x/90/12x，GLM-5.x 默认 FP8 KV，ROCm 支持 4-bit KV；Model Runner V2 加入 GPU n-gram 投机解码，并在 ROCm 上默认启用；多 API worker 下请求吞吐提升 43–85%，另有 3 个安全修复。

为何值得看：投机解码和低精度 KV 这些软件优化，正在把旧显卡和现有集群的性能继续往上推；对跑开放权重模型的团队来说，升级推理栈往往比换硬件划算。

  • wccftech：3090 提速 4.6 倍：https://x.com/wccftech/status/2111854820503998917
  • superalesha：优化细节与「软件问题」：https://x.com/superalesha/status/2111885825218838905
  • vllm_project：v0.32.0 发布：https://x.com/vllm_project/status/2111814711956168760

RTX 3090 推理提速报道配图

10. 用量经济：更聪明的模型不再换来同等的用量，Vercel 把 agent 会话账单摊开

要点：@theinformation 报道：OpenAI、Anthropic 等头部实验室面临一个新问题，模型更好不一定带来更多用量，智能指数领先 10 分，现在只能多换来 20% 的开发者流量，2025 年底这个数字接近 69%（付费报道，数字以推文为准）。@emollick 认为，从 OpenAI 和 Anthropic 的内部用量数据看，开发者终将只占 token 总量的一小部分；而在验证更难、耗时更长的高价值任务里，更高「智能」的模型收益仍然很大。@rakyll 说，在 harness 工程里开源就等于免费分发，这类软件几乎守不住，除非它能提升模型质量，而那样又会很快被模型吃掉。@Yuchenj_UW 调侃 2026 年的软件工程：工程师 1 让 AI 开 PR，再请工程师 2 review，工程师 2 让 AI review，然后回一句「LGTM」，两人用的是同一个模型（534 赞）。工具这边，@vercel_dev 上线了 AI Gateway 日志的 Sessions 视图：按会话聚合请求，显示成本、缓存命中率和发起会话的 agent（Vercel changelog 举例 Claude Code、Codex、Cursor），session affinity 会把每一轮请求送到持有提示缓存的那家提供方（changelog 日期 10 月 18 日）；@rauchg 说关键在于掌握「元数据」，这样才能算清 ROI。

为何值得看：当跑分领先不再自动转化为用量，价格、缓存和可观测性就成了竞争点；按会话算账，是团队判断 agent 到底值不值的第一步。

  • theinformation：领先 10 分只换来多 20% 流量：https://x.com/theinformation/status/2111857344296390929
  • emollick：开发者只占 token 用量一小部分：https://x.com/emollick/status/2111884340955062274
  • rakyll：harness 开源等于免费分发：https://x.com/rakyll/status/2111842823989539153
  • Yuchenj_UW：两个工程师用同一个模型互相 review：https://x.com/Yuchenj_UW/status/2111865993228406978
  • vercel_dev：AI Gateway 会话视图：https://x.com/vercel_dev/status/2111865122813784173
  • rauchg：「元数据才能算清 ROI」：https://x.com/rauchg/status/2111871697842495810

Vercel AI Gateway 的 Sessions 视图