今日速览

覆盖北京时间 10 月 17 日 08:00 到 10 月 18 日 08:00。昨天最醒目的是 DeepSeek 放出 V4.1-Flash-1017：厂商自报 DeepSWE v1.1 到 77.0、Terminal-Bench 4.0 到 42.3，权重 MIT 开源，官网、App、API 同步切换，搜索与抓取 API 也一并开放。另一头，开源编程 agent OpenCode 确认前夜发生与大规模「蒸馏攻击」相关的安全事件，约 1.4% 的 Console 用户（绑定了外部厂商密钥的那一批）受影响，OpenAI、Anthropic、Google 的余额被刷的消息上了 HN 榜首。宏观上，IMF 在最新金融稳定报告里警告 AI 资本开支热潮若兑现不了预期利润，可能波及更广的市场。非 AI 里最热的是全球太阳能发电量首次超过核电（HN 453 分）。

AI 资讯

  • DeepSeek 发布 V4.1-Flash-1017：官方称这是对 V4.1-Flash 的小版本升级，推理、编程、agent 和视觉基准都有提升，同时任务更快、输出更短，把性能–成本前沿往外推了一截。Hugging Face 模型卡给出的对比表（厂商自报）：DeepSWE v1.1 77.0（上一版 74.2；表上 GPT-5.6 Sol 73.0、Opus 5 74.0），Terminal-Bench 4.0 42.3（上一版 31.2；GPT-5.6 Sol 39.9、Opus 5 51.8），HLE 无工具 42.6。权重 MIT 许可；推荐上下文 1M、采样 temperature/top_p 均为 1.0。官网定价页写明 Flash-1017 输入（cache miss）非高峰 $0.15 / 高峰 $0.30、输出非高峰 $0.60 / 高峰 $1.20（每百万 token）；Search / Fetch 各按每千次成功请求 $0.75，经 DeepSeek Harness、Claude Code 或 Codex 走服务端工具调用目前仍免费，北京时间 11 月 1 日 0 点起按次计费。优化对象包括 DeepSeek Harness、腾讯 CodeBuddy、WorkBuddy 等。模型卡 · 定价页 · DeepSeek @deepseek_ai（约 3.0 万赞）· HN 667 分 · 562 评论 · testingcatalog（829 赞）· kimmonismus（2,690 赞）· 宝玉 @dotey · 歸藏 @op7418
  • OpenCode 遭大规模蒸馏攻击，1.4% Console 用户受影响：官方声明称前夜发生与大规模蒸馏攻击相关的安全事件，影响约 1.4% 的 OpenCode Console 用户；已于今早邮件通知，没收到邮件即未受影响，受影响的是绑定了外部厂商密钥的那一小部分。testingcatalog 转发的后续说明里写到，部分用户的 OpenAI、Anthropic、Google 余额被刷空。社区有人报 Anthropic 账号被刷约 $400（「未证实」个案）。HN 标题写成「User credentials leaked」，696 分、约 120 条评论。事件再次把「把第三方 API Key 存在编程 agent 云端」的风险摆到台面上。OpenCode 声明（约 6,850 赞）· HN · testingcatalog · kimmonismus · 宝玉 @dotey · X 新闻
  • IMF 警告 AI 开支泡沫可能冲击全球金融稳定：The Register 报道，IMF 最新《全球金融稳定报告》称，市场对 AI 资本开支兑现利润的预期越来越高，一旦回报落空可能触发更广的纠正；还点名 AI 公司相互投资、融资、当客户的「循环融资」，以及政府债收益率上升和网络攻击等并行风险。Jefferies 策略师 Chris Wood 也警告美国 AI 开支可能造成「大规模资本毁灭」，廉价中国开源模型会挤压美企回报预期。The Register · Reddit r/technology 1,741 赞
  • Anthropic 估值与伙伴关系继续承压：X 新闻汇总称，IPO 估值讨论从约 2 万亿美元下修到约 1.5 万亿美元，Q2 营收约 115 亿美元、Q3 约 168 亿美元（汇总数字，未逐条对官方文件核实，标「未证实」细节）。同一话题下还提到 Replit CEO 宣布默认伙伴改为 OpenAI，用户仍可选 Anthropic 模型（来自 X 新闻摘要，未读到 Replit 原文，标「未证实」）。X 新闻
  • 开源与闭源在网络安全基准上的差距再度拉大：Epoch AI 的 Cyber ECI 显示，开源权重最高分 GLM-5.3 约 160，相对美国闭源前沿大约落后 6–7 个月；kimmonismus 转述称差距从 2025 年初约 6 分扩大到现在约 11 分（观点/转述）。Epoch AI · kimmonismus
  • 其他续闻：开发者继续热议 Claude Opus 5.5 的编程体验（X 新闻）；AI coding agent 常把工期估成「几天到几周」，实际几小时就做完，Vue 作者 Evan You 等分享了这类错位（X 新闻）；昨天写过的 Claude 量子电路、NIST 种子、Claude Code 审查流程、Reflection Beam、Elorian Glimpse 等仍在发酵，不重复展开。

X 热点与新闻

  • 全球与美国趋势：全球趋势以巴西大选话题（#LulaJaSomos5Milhoes、#DesbloqueiaOJanonesFlavio 等）为主，夹杂日本话题；美国趋势几乎全是大学橄榄球和政治（Auburn、Georgia、Macron、#UFCEdmonton），没有科技话题上榜。
  • DeepSeek 与 OpenCode：见「AI 资讯」；X 新闻专题分别见 DeepSeek 发布、OpenCode 泄露。
  • 蒸馏在消解「智力护城河」：讨论称模型蒸馏让小模型低成本模仿前沿输出，企业护城河转向代理能力、品牌、体验和执行；也有实验室称防御手段可把数据薅取降约 99%（汇总，细节未核实）。X 新闻
  • OpenAI Codex 后端效率调整：Codex 团队称改进子 agent 间上下文复用、延长缓存、优化路由，目标是在额度不变时多挤出有效编码时间；此前客户端大更新曾让用量飙升、部分用户更快撞限额。X 新闻
  • REA 反向工程工具继续热：开源 REA 让 Claude Code / Cursor 等检查二进制与 App，两周星标冲很高的说法来自 X 新闻汇总（昨天日榜已淡出）。X 新闻

Hacker News 精选

  • OpenCode Hacked: User credentials leaked（696 分 · 约 120 评论）：指向 OpenCode 官方声明帖，见「AI 资讯」。HN · 声明
  • DeepSeek-v4.1-Flash-1017（667 分 · 562 评论）：模型卡与讨论，见「AI 资讯」。模型卡 · HN
  • You could have invented transformers from memory（489 分 · 115 评论）：Alex Wang 从联想记忆角度重新推导 Transformer，强调「其实你可以从记忆里发明它」。原文 · HN
  • Solar surpasses nuclear power globally for first time（453 分 · 300 评论）：PV Magazine 报道全球太阳能发电量首次超过核电（原文日期标 9 月 29 日，今天仍在前排）。官网对 curl 返回 Cloudflare 挑战，正文未能抓取，细节以标题与 HN 讨论为准。PV Magazine · HN
  • Show HN: Llmspeed – feel how fast a local LLM runs before you buy the hardware（237 分 · 76 评论）：买本地跑模型硬件前，先感受速度。llmspeed.dev · HN
  • Furifont, a Japanese font that shows furigana（234 分 · 48 评论）：把假名注音直接做进字体。Furifont · HN

（另外：黄金成为美国第一大出口品类（报道 · HN 194 分）；爱沙尼亚网上投票系统源码公开（GitHub · HN 142 分）；Microsoft 与 CMU 合作培训早期软件工程师（CMU · HN 53 分）；Codex Desktop 持续生成 Crashpad pending dumps 的 issue（GitHub · HN 49 分）。）

Reddit 昨日热门（按赞数）

以下主要是约 10 月 16 日（相对「昨天」窗口）发布的帖子，数据来自 Arctic Shift 公开存档。r/programming、r/MachineLearning 样本少且分数多为发布初期快照，排序只作参考。r/technology 第二页翻页返回 403，只读到第一页 100 条。

  • 「真的会为了关掉数据中心而放弃 ChatGPT 吗？」。r/technology · 16,611 赞 · 7,251 评论 · Reddit · TechSpot
  • 得州因系统故障拖延近 60 万份选民登记后被起诉。r/technology · 15,758 赞 · 521 评论 · Reddit · Guardian
  • 美国总统取消五角大楼直播枪决计划。r/technology · 5,598 赞 · 483 评论 · Reddit · Ars Technica
  • IMF：AI 泡沫破裂可能拖累全球经济。r/technology · 1,741 赞 · 444 评论 · Reddit · The Register
  • 腾讯 Hy-Memory-30B-A3B 上 Hugging Face。r/LocalLLaMA · 342 赞 · 76 评论 · Reddit · HF
  • 开源权重模型 vs 前沿闭源的真实差距（图文）。r/LocalLLaMA · 228 赞 · 85 评论 · Reddit
  • Stanford / Together / UIUC / Meta：Hybrid Reasoning 新论文。r/LocalLLaMA · 211 赞 · 71 评论 · Reddit
  • Learned Index Lab：用流式线性模型在纯 Rust 里替代 B-Tree。r/programming · 129 赞 · 43 评论 · Reddit · GitHub

（r/MachineLearning 当天最高贴只有 26 赞，是关于审稿 desk reject 比例的讨论（Reddit）。希腊拟立法要求数据中心配套规则、泰国警方切断通往缅甸诈骗园区的跨境光纤等也在 r/technology 前列。）

  • debpalash/VoiceStudio（Python，今日 +2,125 ★，总计约 73,311）：本地开源 ElevenLabs 替代，语音克隆与设计。
  • anthropics/claude-plugins-official（Python，+1,397 ★，总计约 41,727）：Anthropic 官方 Claude Code 高质量插件目录。
  • MadsLorentzen/ai-job-search（Python，+1,365 ★，总计约 50,360）：基于 Claude Code 的本地求职框架。
  • xerj-org/xerj（Rust，+1,160 ★，总计约 7,781）：面向 agent 的数据搜索与自动索引。
  • affaan-m/ECC（JavaScript，+1,145 ★，总计约 282,488）：agent harness 性能优化：Skills、记忆、安全等。
  • K-Dense-AI/scientific-agent-skills（Python，+878 ★，总计约 52,236）：把任意 agent 变成「AI 科学家」的 Skills 库。
  • stablyai/orca（TypeScript，+830 ★，总计约 95,388）：管理一群 coding agent（含 Grok Bot、Claude Code 等）的协作台。

（同榜还有：HKUDS/CLI-Anything（+574）、anomalyco/opencode（+438，恰逢安全事件）、ruvnet/ruflo（+420）、android/skills（+355）、akitaonrails/ai-memory（+178，跨 CLI 长期记忆）、anthropics/claude-code（+179）。今天日榜约 13 个仓库。）

AI 编程

  • OpenCode 安全事件对编程 agent 的提醒：见「AI 资讯」。把 OpenAI / Anthropic / Google Key 存在第三方 Console， 等于把信用卡贴在灯柱上——蒸馏攻击一旦打穿，账单就是算力。官方建议没收到邮件也可主动轮换密钥。仓库本身仍在 GitHub 日榜（+438 ★）。
  • DeepSeek Flash-1017 面向 agent / 编程场景：官方强调对 DeepSeek Harness、CodeBuddy 等优化，并从零完成整仓开发；歸藏试了游戏特效提示词，认为「能用但细节和创造性仍不及 Opus 5.5」（观点）。宝玉的中文解读同步了「更快、更短、API 价不变」和 Search API 计费时间表。DeepSeek · op7418 · dotey
  • 跨 agent 长期记忆 ai-memory 升温：Rust、MIT，目标是 Claude Code、Codex、Cursor、Gemini CLI 等切换时不用重讲一遍架构和坑；日榜 +178 ★，总计约 9,910。GitHub
  • Claude Code 审查流程仍在中文圈扩散：宝玉用「瑞士奶酪」比喻多层检查，并做了口播解读（昨天已写过官方博客，此处不重复细节）。dotey（413 赞）· 原博客
  • Codex 效率与桌面端问题：后端提效见 X 热点；桌面端有人报持续生成 Crashpad pending dumps（issue · HN）。
  • Orca：多 agent 舰队工作台：日榜 +830 ★，定位同时跑 Grok Bot、Claude Code 等。GitHub

值得一看

  1. DeepSeek-V4.1-Flash-1017 模型卡：自己看表比看评论靠谱——DeepSWE / Terminal-Bench 数字、MIT 权重、采样参数都在一页里。
  2. OpenCode 安全声明：用编程 agent 的人今天最该做的事可能是检查有没有邮件、轮换第三方 API Key。
  3. IMF / The Register：AI bubble warning：从实验室基准切到宏观金融视角，循环融资和兑现压力值得对照着读。

编者小结

昨天一边是开源侧 DeepSeek 把 Flash 再推一版、数字和价格都好看，一边是开源编程 agent OpenCode 被蒸馏攻击打穿密钥托管。能力在下放，攻击面也在下放。IMF 同时提醒：钱堆得太快、利润跟不上时，问题不会只留在科技股里。接下来几天，值得盯的是 OpenCode 事故复盘、DeepSeek 在真实 agent 工作流里是否站得住，以及 Anthropic IPO 叙事还会不会继续降温。

来源说明：X 公开 search_posts_all 的 min_likes:500 会被接口去掉，两次中英文关键词搜索返回大量低互动帖，AI 资讯主要靠大V时间线、search_news 和官网/模型卡核实。OpenAI、AnthropicAI、_akhaliq 在窗口内公开时间线为 0 条（成功调用、没更新）。全球与美国 trends、search_news 均读到。HN Algolia、GitHub Trending、Arctic Shift（LocalLLaMA / programming / MachineLearning / technology 首页）读到；technology 用 before= 翻页返回 403。PV Magazine 正文被 Cloudflare 拦住，只保留标题与链接。Anthropic 营收/估值、Replit 换默认模型等来自 X 新闻摘要处已标「未证实」。