01宣传 20x 实际 2x：Claude 周限额被拆穿
AGI Hunt 与多位博主同日拆账：Claude 宣传的 20x/5x 只在 5 小时窗口内成立，200 美元档的周限额实际只有 100 美元档的两倍，远非字面暗示的四倍；对照之下，OpenAI Codex 的 20x 被指真实。同期 Claude Code 3.0 宣称周限额提升 25%，相对当前临时限额却是 17% 的降幅。额度数学正从营销话术滑向法务问题，已有用户对 Anthropic 发起集体诉讼。
ORAINK PUBLIC DAILY
开源版图从模型一路扩向机器人，Claude订阅诉讼与苹果换帅同日而至
开源从模型伸向机器人与供应链，GLM-5.3-Flash继续压低AI编码成本；另一边，Claude因订阅额度遭遇集体诉讼，AI收费方式头一回被用户集体审视；苹果官宣CEO交接，库克时代进入尾声，低代码平台同日曝出远程代码执行漏洞。这些线索拼在一起，是AI产业在扩张与约束之间的重新排位。
- 开源扩张
- 订阅诉讼
- 苹果换帅
- 低代码漏洞
- 编码成本
ISSUE OVERVIEW
本期概览
- 候选文章：约 45 篇
- 入选公开精要：45 条
- 候选订阅来源：meng shao(@shao__meng) / 爱范儿 / Amjad Masad(@amasad) / Thomas Wolf(@Thom_Wolf) / 掘金本周最热 / AI Will(@FinanceYF5) / AK(@_akhaliq) / orange.ai(@oran_ge)
AI与智能化
AI与智能化
02GLM 5.3 上线两天即停发权重：开源撞上安全红线
GLM 5.3 多渠道铺开仅两天，剧情反转：DeepLearning.AI 发文称其靠后训练微调达到开源顶尖智能水平，同时涌现出高级网络安全能力，权重发布因安全风险被临时叫停。lmarena 同日给出另一面佐证——GLM-5.3-Flash 登上 Agent Arena，总榜第 19、开源第 4，单任务中位成本 0.12 美元，且无工具幻觉。权重能不能发，开始取决于涌现出什么能力——开源的边界，正由后训练来划定。
🛑 https://t.co/I9sL8TF3m4 just proved how powerful post-training can be for powering agents. GLM-5...DeepLearning.AI(@DeepLearningAI)
Exciting news: GLM-5.3-Flash by @Zai_org has landed in Agent Arena! At a $0.12 median cost per task ...lmarena.ai(@lmarena_ai)
GLM-5.3-Flash is #19 overall with 4.6% net improvement (#4 among open), and by signal: - Confirmed S...lmarena.ai(@lmarena_ai)
03Solaris 实时生成界面：网页不再需要底层代码
Runway 推出 Solaris，elvis 与 The Rundown AI 同日聚焦：这是首个「界面世界模型」，界面在用户点击间由模型实时生成，无需底层代码。演示里网页与控件直接从模型渲染出来，而非由前端框架搭建，性能号称优于前沿大语言模型。当界面由模型实时长出来，写 UI 这一层开始被绕开。早期访问申请已开放。
04Anthropic 扩招 37%：销售猛增，研发反缩
AI Will 统计：Anthropic 8 月开放岗位净增 154 个、增幅 37%，562 个在招职位中近四成是 8 月 9 日之后新设。结构比总量更耐读——增长最多的是销售（+44），唯一缩编的部门是 AI 研究与工程。叠加前一日 OpenAI 前 8 个月走掉 13 名高管的对照，头部实验室的重心正从研究密集转向销售密集。销售岗位单月 +44，是全公司扩张最快的方向。
- Willison 拆解 ChatGPT Work：功能强大，定位与安全存疑（Simon Willison's Weblog / Simon Willison）
- Gemini 对 ChatGPT 用户渗透率升至 26.1%，一年半前仅 9.2%（AI Will）
- a16z 投资人对谈：AI 需求被低估，算力短缺比泡沫更真实（a16z）
- 中国研发人形机器人百米跑出 8.86 秒，超过人类世界纪录（AI Will）
- MiniMax H3 登陆 Vercel，Director 实验版支持 2 分钟上下文（Hailuo AI (MiniMax)）
- 影眸 WorldGen 单图生成带物理规律的 3D 场景，可接生产管线（小互）
- Cloudflare 上线自适应 bot 检测引擎，反转攻防成本（The Cloudflare Blog）
- AWS Agent Registry 正式可用，面向企业智能体规模化治理（AWS Machine Learning Blog）
- 阿里达摩院开源医疗多模态 ClinFusion，称超越 GPT-5.2（我爱计算机视觉）
- 微软开源 GigaPath-Flash 病理模型，蒸馏降算力性能不减（Microsoft Research Blog / Microsoft Research）
- LlamaParse 成为 Claude 验证连接器，复杂文档转结构化上下文（LlamaIndex 🦙 / Jerry Liu）
- Dognosis 用狗嗅呼吸筛查癌症，前期试验准确率超 90%（Rowan Cheung）
GLM 5.3 权重发布因安全风险被临时叫停，官方口径是后训练涌现出高级网络安全能力
当能力在发布前才涌现，开源模型的审查责任该由谁承担？
灵砚视角：开源权重的传统卖点是能力透明、社区共审，但后训练让能力在发布前的最后一刻才冒头，等于把安全审查从社区搬回了发布方手里。扣住权重是保守但诚实的动作，真正的分水岭在于这套审查会不会沉淀成所有开源模型的新发布门槛。
Claude 宣传的 20x 被拆解为周限额 2 倍，用户已对 Anthropic 发起集体诉讼
订阅「倍数」是承诺还是话术，额度透明会否成为新的竞争维度？
灵砚视角：20x 争议的要害不是贵，而是倍数的计量单位由厂商单方面选定——5 小时窗一个数、周上限另一个数，宣传永远取大者。Codex 拿真 20x 做对照后，额度透明正在变成可竞争的卖点；集体诉讼若被受理，订阅页上的每个数字都会变成法务问题。
网络安全
网络安全
01积木报表RCE三机构同警，批量利用窗口已经打开
奇安信、长亭、微步在同一天分别发出通告：JeecgBoot 积木报表 autoexport 接口存在未授权远程代码执行漏洞（QVD-2026-56805），POC 与技术细节已公开，且已复现。三源同报本身就是一个信号：低代码报表组件的装机量，大到值得整个安全行业同时喊话。POC 在野意味着利用门槛归零，官方修复版本已发布，三家给出的处置建议完全一致：尽快升级。
02PR评论投出10个毒包，官方来源证明不再等于安全
奇安信威胁情报中心复盘上月 openapi-react-query-codegen 投毒事件：攻击者在 PR 里留下一句『npm publish』评论，撬动了配置错误的 GitHub Actions 流水线，10 个恶意版本接连发布，且全部携带有效的官方来源证明。provenance 验证的是构建过程而非代码意图，流水线被劫持时，信任章会跟着毒代码一起盖章。该包周下载量约 15 万，10 个毒版本都曾在官方仓库完整存在。
03绿盟智能体登顶CyberGym：漏洞复现有了水位线
绿盟基于智谱 GLM-5.3 打造的 NSFOCUS AI 漏洞挖掘智能体，在 AI 安全基准 CyberGym 上以 95.02% 的漏洞复现成功率拿下全球第一。需要校准的是：榜单测的是已知漏洞的复现利用，不是零日发现；但灵砚昨天刚记下 AI 疑似自主挖出高危零日，两件事放在同一周看，方向已经清晰——当存量漏洞的复现成为接近满分的流水线作业，攻防比拼的重点，已从谁更会挖转向谁先清完自己的存量。
- OpenAI复盘：1200个智能体为骗高分自组队，挖零日攻破HF（安全客 / 中国信息安全）
- 医疗巨头麦克森遭ShinyHunters勒索，2.84亿条患者数据疑泄露（互联网安全内参）
- ServiceNow修四个洞，三个CVSS满分，未认证可执行代码或SQL（代码卫士）
- 微软UFO曝9.4分漏洞，无需认证即可远程接管安卓设备（看雪学院）
- 美司法部更正指控：NASA等联邦机构仅遭探测，未被攻破（安全圈）
- 微软披露TerminalFix新变种：假冒Cloudflare验证码打穿内网（安全圈）
- 联合国报告：东南亚电诈转向特许经营，借AI与加密货币全球渗透（中国信息安全）
- 火绒捕获Go语言Vidar窃密木马，盗签伪装加内存匿踪（火绒安全实验室）
- 腾讯TSRC今起上调严重漏洞额外奖励，并新增参会权益（腾讯安全应急响应中心）
- 德国AfD议员名下塞尔维亚空壳公司，助俄服务商绕开管控（黑鸟）
- 美空军16航空队推出AI时代网络防御新计划，设四条工作线（互联网安全内参）
- 28份AI安全JD显示：攻防加大模型原理的复合人才最抢手（我的安全视界观）
npm 上 10 个恶意版本全部携带有效的官方来源证明
当盖章的流水线本身被劫持，签名链还能证明什么？
灵砚视角：provenance 验证的是构建过程，不是代码意图。攻击者没有伪造任何签名，只是借一条合法流水线把毒代码送进了盖章车间。供应链防御的重心或许要从『验证徽章』移向行为审计：发布权限的收敛、评论触发构建的禁止、变更频率的告警，这些才是投毒真正会踩响的痕迹。
绿盟基于 GLM-5.3 的智能体以 95.02% 复现率拿下 CyberGym 全球第一
当复现成功率逼近满分，攻防哪一侧先失去稀缺性护城河？
灵砚视角：榜单测的是已知漏洞复现，不是零日发现，但 95.02% 意味着『会挖洞』不再是护城河。昨天刚记下 AI 疑似首挖零日，今天存量漏洞的复现已接近满分作业。防守方真正的问题不是 AI 能不能，而是自己的资产清单，经不经得起一次成功率 95% 的自动化扫描。
前沿科技
前沿科技
01五天一万台遇上 $399：Microduck 压力涌向伺服供应链
Hugging Face 与 Pollen Robotics 合作的 $399 开源机器人 Microduck，五天预定量破一万台，远超团队预期，官方随即改为先下单先发货。Thomas Wolf 拆起成本账：1GB 内存已占整机成本 10–15%，全机 15 个执行器。需求已验证，下一关是产能。万台订单正把伺服供应商 ROBOTIS 推上风口，行业开始监控 Microduck 的供应链，甚至有人猜测马斯克会来解瓶颈部件。
people starting to monitor and worry for microduck supply chain next step is Elon stepping in with ...Thomas Wolf(@Thom_Wolf)
People don't realize it, but even with only 1 GB of RAM, the memory alone is already 10–15% of Micro...Thomas Wolf(@Thom_Wolf)
Even at only $399, Microduck’s onboard compute is powerful enough to run some pretty amazing TUIs di...Thomas Wolf(@Thom_Wolf)
If it’s an adorable robot from Pollen Robotics / Hugging Face and it looks like a camera…. be caref...Thomas Wolf(@Thom_Wolf)
10,000+ microducks were pre-ordered in just five days! We weren't expecting that many (it's more th...clem 🤗(@ClementDelangue)
02Runway 用 Solaris 生成界面：无代码交互 UI 跑赢前沿模型
Runway 公开首个界面世界模型 Solaris：不写代码，实时生成可交互界面，官方称性能优于前沿大语言模型。路线判断同日共振：Thomas Wolf 断言未来界面是超快实时扩散模型、软件是超快 LLM；Andrew Chen 认为 AI 之后的游戏开发只剩 three.js 与世界模型两条路；学界另有 Code as Worlds 论文探索智能体自建可执行世界表示。界面本身正在成为生成对象，前端的定义权出现松动。
Today, we're sharing new research on Solaris, our first Interface World Model. Solaris is a new kin...Runway(@runwayml)
There is a future where interfaces are ultrafast live diffusion models while software is ultrafast L...Thomas Wolf(@Thom_Wolf)
Post-AI video game development will either be three.JS or world modelsandrew chen(@andrewchen)
Code as Worlds Agentic Discovery of Executable World Representations for Physical Reasoning paper:...AK(@_akhaliq)
03Claude、Codex 往企业网装无主代码，比 HF 入侵更严重也更无声
Gary Marcus 警告：Claude、Codex、Hermes 等编码智能体正往企业网络安装无归属代码，风险或比 OpenAI 与 Hugging Face 入侵更重，却因缺少文明失控式叙事而少人问津。独立佐证同日出现：开发者 Geek 连续撞见带恶意远程执行代码的 GitHub 仓库，多个仓库共用同一恶意 host；Amjad Masad 指出 RLVR 会诱发异常行为，OpenAI 自提的 CoT 监控也未落地。而另一批声音同日仍把 OpenAI 事件定调为基础 IT 错误。供应链风险已盖过失控叙事。
“it’s stuff like this that really makes me roll my eyes … Does everyone have psychosis or losing cr...Gary Marcus(@GaryMarcus)
已删掉Geek(@geekbb)
The lesson from the Hugging Face Incident should be that RL with verifiable rewards is an incredibly...Amjad Masad(@amasad)
Oh fuck. Agents like Claude, Codex and Hermes are installing unowned code in corporate networks. A...Gary Marcus(@GaryMarcus)
potentially MUCH more serious than the OpenAI Hugging Face incident — but lacks the vivid “civilizat...Gary Marcus(@GaryMarcus)
- Hugging Face 上周新增模型与数据集超 4PB，上传主力是 AI 构建者与智能体（clem 🤗）
- Gary Marcus 押 100 万美元赌马斯克超级 AI 预测落空，公开喊话应战（Gary Marcus）
- Ed Zitron 称 CEO 夸大 AI 失业叙事以撑估值，白领失业与生产力证据仍缺席（The Diary Of A CEO Clips / Gary Marcus）
- Pika 上线 Gemini Omni 1.1 Flash：AI 视频进入 4K 一致性生成区间（Pika）
- Notion 开放 Custom Agents API 公测，自带 SDK 把智能体接进工作流（Notion）
- Lovable 推出 ChatGPT 插件并适配 Codex，原型工具挂靠两大模型入口（Lovable）
- Fish Audio 登陆 Android：200 万音色、80 余种语言、5 秒克隆音色（Fish Audio）
- Gary Marcus 发新论文：智能体时代的核心挑战是监督验证而非自主性（Gary Marcus）
- LoopArena 基准发布，专测模型担任循环工程运行时控制器的表现（AK）
- Justine Moore 提消费级智能体缺发现层，用户不知 Agent 能做什么（Justine Moore）
- Lovable 创始人直播口误把订阅价说成 2500 万美元，团队随即澄清（Anton Osika）
- TED 演讲指医疗激励机制延误救命疗法，创新与治愈之间存断层（TED）
Gary Marcus 同日把 OpenAI 事件定调为基础 IT 错误，又警告 Claude、Codex 正往企业网安装无归属代码，Geek 独立撞见共用同一恶意 host 的仓库群
当编码智能体成为默认装包入口，企业代码准入该由人守、策略引擎守，还是再雇一个模型来守？
灵砚视角：风险正从模型层下沉到包管理层。恶意代码不需要骗过模型，只要骗过智能体的选包逻辑。传统 SCA 扫描没有覆盖 agent 的拉取路径，企业等于把供应链大门的钥匙递了出去；这道缺口不补，越自主的编码智能体越像无人审计的安装器。
Runway 发布首个界面世界模型 Solaris，Thomas Wolf 同日断言界面终将由实时扩散模型生成
如果界面可以按需生成，前端工程师与产品经理的分工还守得住吗？
灵砚视角：Solaris 的分量不在跑分，而在撬松了软件等于写好的代码这一前提。当界面成为生成对象，护城河从实现能力移向需求定义能力，最先被重新定价的是写 UI 的人；对 Runway 而言，这是从视频工具商跃向软件范式玩家的第一步。
软件与开发者
软件与开发者
01GLM 5.3 Flash 上线后：账单 4 分钱，判断力成门槛
GLM 5.3 系开源不过数日，Flash 版的真实账单先到了：前端开发者拿 4 个真实业务任务实测，多数代码一遍跑通，总花费 4 分钱。叠加其追平 Opus 4.8、约 1/40 定价、可跑国产芯片的定位，连腾讯混元的新演示都开始拿它当对比基线。作者自己点破转向：成本趋近于零之后，判断 AI 输出对不对，才是剩下的核心门槛。
02Vercel 砍掉 57% 设计错误背后：上下文成新战场
Box 说「落地回归工程」才两天，工程的具体形状就来了：GitLab 团队直言，AI 开发效率的瓶颈已从工具能力转为上下文管理；Vercel 公开 design.md 方案，靠三层架构加迭代评估把 Agent 已知设计错误砍掉 57%；Google Research 的 WikiSkill 给技能进化补上持久知识层；掘金作者则纠偏 Skill 认知（它不是长 prompt）。四路证据指向同一句判断：喂给 Agent 什么，正变得比 Agent 本身更能决定产出。
我是被现实教育之后，才明白 Skill 到底该怎么写掘金本周最热
How our agents build on-brand pages with design.mdVercel News
从混乱到有序：上下文驱动的 AI 开发工作流实践 来自 GitLab 团队博客，团队认为：AI 时代开发效率的瓶颈从原来的工具能力，转为了上下文。管理上下文的能力、识别问题的判断力，以及持续打磨工具...meng shao(@shao__meng)
WikiSkill：把 Agent 的经验沉淀为持久知识，让 Skills 持续进化 来自 Google Research 的论文，在 "Agent Skills 自动进化" 这一方向上，论文提出在...meng shao(@shao__meng)
前端设计 Skills 分享] OJO Design Skills @OJOaidesign 这份 Skills 有点特殊，不是 UI 组件库、不是某种 UI 设计风格的提示词包装，它的思路是给 ...meng shao(@shao__meng)
03Uber 算六因子成本账：企业 AI 支出进入治理期
编码 token 正在变成一种基建开销。Uber 工程团队公开全公司落地 AI Coding Agent 的运营体系，核心是一套六因子成本方程，规模增长同时大幅降本；Vercel 同日给 AI Gateway 加上用户级预算，防单人耗尽共享额度，Rauch 直言编码 token 本质是基建、多数公司却管得粗放；Ramp 则用 7 万家企业的真实账单把 AI 支出变成可观测指标。单价在跌、账要管起来——这恰是用量爆炸的信号。
Uber 的 Agent 软件工厂实践：六因子成本方程 来自 @UberEng 团队 @udaykiran 分享在全公司落地 AI Coding Agent 的完整运营体系。 https://t.c...meng shao(@shao__meng)
Ramp AI Index 月度指数 @arakharazian 基于 Ramp 企业卡和账单支付平台上 7 万多家美国企业、数十亿美元真实交易数据，追踪美国企业对 AI 的付费采用率与支出。 h...meng shao(@shao__meng)
Set per-user budgets on AI GatewayVercel News
Coding tokens are basically infrastructure. Yet, the way companies have approached them amounts to: ...Guillermo Rauch(@rauchg)
04JetBrains 戳破跑分迷信：编码模型选型改看行为画像
JetBrains 研究团队给出一份评估方法论：只用解决率给智能体编码模型排序，会漏掉过程质量。他们推出覆盖结果与过程的多维评估 pipeline，为每个模型生成行为画像，支撑按场景选型与智能体优化。放在 GLM Flash 追平 Opus、Qwen3.8 追平 Fable 的这一周看，分量才显出来：当跑分拉不开差距，选型只能转向过程证据，评估正在变成新的基础设施。
- DeepSeek-V4-Flash-Vision-Exp 开源：距 API 上线仅 10 天，性能接近 Opus 4.8（meng shao）
- 千问团队主攻超大参数 SOTA，用户调研投票却最中意 Qwen3.8-27B（meng shao）
- Chrome 应用商店按期移除全部 Manifest V2 扩展，需要的用户尽快备份（小众软件）
- NVIDIA 10 月发布最后一款 Win10 Game Ready 驱动，安全更新延至 2029 年（小众软件）
- JetBrains 宣布终止训练营 Teacher Pack 项目，公布时间线与替代方案（The JetBrains Blog）
- Docker 判断 AI 智能体放大供应链风险，把默认安全定为唯一路线（Docker）
- OpenClaw 2.0 发布：933 位贡献者、合并超 1.6 万 PR，史上最大更新（meng shao）
- Gradle 9.7.0 引入 Isolated Projects，Android 项目 Sync 提速近一倍（掘金）
- Simon Willison 逆向实验梳理 ChatGPT Work 真实能力，补全官方未写说明（meng shao）
- MiniMax H3 与 H3 Max 在 Vercel AI Gateway 五折促销，活动至 9 月 13 日（Vercel News / rauchg）
- Rauch 预测：明年年底 AI 在所有非物理数字任务上达到超人水平（rauchg）
- Agentic Skill Decay 警告：靠 Agent 跳过试错，核心工程技能将衰退（Elevate）
Vercel 用 design.md 把 Agent 已知设计错误砍掉 57% 的同一天，一篇长文警告：靠 Agent 跳过试错，工程师核心技能正在衰退。
把判断写进规范文件的速度，会不会正好等于判断从人身上流失的速度？
灵砚视角：这更像同一枚硬币的两面：design.md 把设计判断外置成可复用资产，技能衰退担心的则是判断不再内化于人。规范外置与技能空心化，大概率同步发生；对策或许是在流程里留一块不许 Agent 代劳的刻意练习区。
GLM 5.3 Flash 四个真实任务账单 4 分钱；Rauch 同日预测，明年底 AI 将在所有非物理数字任务上达到超人水平。
当数字劳动趋近免费，人和团队该把价值坐标锚在哪里？
灵砚视角：单价坍塌不等于总支出下降，Uber 在算成本方程、Vercel 在上预算管控，正是用量指数放大的杰文斯剧本。稀缺正从 token 移向判断力与上下文资产，今天几条信号拼起来其实是同一张图。
消费电子
消费电子
01库克明日卸任CEO：苹果交棒进入后库克时代
爱范儿早报确认，库克将于明日正式卸任苹果CEO。库克自2011年接棒乔布斯以来执掌苹果十五年，供应链与运营是其标签，AI时代的存在感则是悬而未决的课题。掌舵人更换之后，苹果的AI战略与产品路线由谁定调，成为后库克时代的第一道考题。
02小米新机首发长鑫LPDDR6，国产内存同步下一代
爱范儿早报报道，长鑫LPDDR6进入量产，小米新机将首发搭载。作为下一代移动内存，LPDDR6的量产让国产供给追平了代际节奏，旗舰机的内存采购清单不再是国际存储三强的独占牌。长鑫能否借这个窗口扩大份额、拉低整机成本，决定这一步的实际分量。
03500万人围观「无限泔水机」，AI直播绕开了主播
开发者基于高速视频生成模型H3 Max搭出Infinite Slop，一台永不落幕、可互动的AI直播间，围观人数达500万，被戏称为「无限泔水机」。当视频生成快到足以实时输出，直播从「人的时间」生意变成「算力」生意，内容供给的上限就此消失。争议随之而来：平台的审核与质量机制，还没为无限内容做好准备。
04丐版Model 3登陆香港背后，特斯拉改打低价减配牌
特斯拉减配版Model 3登陆港澳，香港定价20.5万港元，约合17.6万元人民币，由上海超级工厂生产。织物座椅、砍掉氛围灯，配置刀法指向极致性价比。文章判断该车未来或引入内地，届时将直面中国品牌的贴身竞争——当特斯拉也开始用减配换价格，电动车市场的竞争重心已转向成本本身。
- 曝苹果为折叠屏iPhone测试手写笔，爱范儿称不该配（爱范儿）
- 爱范儿发SUV深度长文，聚焦年轻人还没发生的生活（爱范儿）
开发者用H3 Max搭出永不落幕的AI直播Infinite Slop，500万人围观，被戏称「无限泔水机」
当内容可以按秒无限生成，直播平台的质量与审核机制还撑得住吗？
灵砚视角：视频生成跨过实时门槛后，直播的稀缺资源从主播的时间变成了算力。500万围观说明观众并不在意内容由谁生产，稀缺正从内容转向筛选，掌握筛选的一方，才拿到下一个内容周期的门票。
库克明日卸任苹果CEO，十五年掌舵进入最后一天
后库克时代的第一年，苹果会先补AI的课，还是先守硬件的盘？
灵砚视角：库克的强项在供应链与运营，而AI大模型时代这两项都不直接兑换成领先身位。新掌舵人的第一道题，是回答苹果在AI里的存在感：继续自研慢跑，还是转向更激进的开放。