3 7 月

GPT-5.6 一拆三:Sol、Terra、Luna,OpenAI 用三级定价重新定义模型市场

6月29日OpenAI发布GPT-5.6家族三款模型:Sol旗舰($30/1M tokens)首次支持ultra mode subagent协同;Terra均衡性能对标GPT-5.5价格减半($15);Luna预算最快最低价($6)。三级定价重构AI模型市场。
29 6 月

GPT-5.6 确认 7 月发布:AI 行业史上第一次,模型发布需要政府预审

6 月 28 日,多家媒体确认:GPT-5.6 将在 7 月正式发布。这是 AI 行业历史上,第一次有一款模型在发布前就被美国政府深度介入——从谁能用、到怎么用、到什么时候能用。 The Information 和 BuildFastWithAI 同时报道,Sam Altman 在内部备忘录中确认了 7 月发布窗口。但这份备忘录最让人注意的不是发布时间,是他说的一句话:「我们已向白宫明确表示,这不是我们偏好的长期模式。」 分阶段发布:一个前所未有的流程 GPT-5.6 的发布将分为三个阶段: 第一阶段(7 月初):向美国政府批准的「一小群合作伙伴」开放,政府将「逐个客户」审核访问权限 第二阶段(数周后):Sam Altman 口中的「普通公众发布」——但有附加限制 第三阶段(未定):完全公开发布——Altman 表示这是公司的长期目标 这是自 Anthropic Mythos 5 事件后,美国政府对 AI 模型管控的最新步骤。6 月 12 日商务部下令 Anthropic 暂停 Mythos 5 访问,6 月 26 日部分解禁(100+ 企业获授权)。现在...
29 6 月

AI 蒸馏战争:你的 API 正在被竞争对手用来训练他们自己的模型

Anthropic 指控阿里巴巴 2880 万次蒸馏攻击。OpenAI 报告了类似的 API 滥用模式。Reflection AI 的 CEO 说他们每天拦截超过 10 万次可疑 API 调用。蒸馏攻击正在成为 AI 行业的普遍现象——而不只是某两个公司之间的争端。 什么是蒸馏攻击? 用最简单的话说:你花钱买了一个强大模型的 API 访问权限——然后你不再用它来写代码、写邮件或回答客户问题。你用它的输出作为训练数据,去训练你自己的模型。通过系统性地向目标模型提出精心设计的任务,逐领域地蒸馏其能力。 这在技术上不难——你需要的是大量的 API 请求和大规模的日志系统。但它在法律和伦理上是一个灰色地带。大多数 API 服务条款禁止用 API 输出去训练竞争模型,但检测和执法极其困难。你怎么区分一个「写代码的开发者」和一个「在用 API 蒸馏代码能力的竞争对手」? AI 行业的新防线 三个月前,大多数 AI 公司的安全团队主要关注传统网络安全——防 DDoS、防数据泄露、防模型窃取。现在,一个新的防御层级正在快速搭建: 用量异常检测:如果一个账号在短时间内对不同领域的内容发起大规模请求(而不是持续在一个领域深入使用),这就是典型的蒸馏信号。正常用户不会同时需要 50 种不同风格的代码生成 输出水印:在模型输出中嵌入统计水印,让监管者和 API 提供商能够识别哪些模型的训练数据来自自己的 API。Meta 的 AudioSeal 是第一个开源方案,但文本水印仍比音频水印难做 蒸馏攻击识别模型:用 AI...
28 6 月

一个匿名 GitHub 账号正在大量投放 0-Day 漏洞,安全圈炸了

一个匿名 GitHub 账号正在大量投放 0-Day 漏洞,安全圈炸了 6 月 27 日,Hacker News 上一条帖子以 683 分登顶:一个匿名 GitHub 账号正在大量、批量地公开未披露的 0-Day 漏洞。不是一两个,是批量的。像一个批发商在清仓甩卖。 帖子底下的评论区分裂成两个阵营。一派认为这是「安全众包」,公开披露逼迫厂商快速修复。另一派认为这是「网络军火倾销」。两种说法都有道理,但有一个问题没人回答:这个人为什么要这么做? 0-Day 经济学 一个 iOS 内核级别的 0-Day 在黑市上可以卖到 200 万美元以上。一个 Chrome 沙箱逃逸 100 万起步。这就是为什么当大量 0-Day 被一次性公开时,合理的猜测是:这不是经济行为,是政治行为或道德行为。 三种可能的动机 可能性一:激进安全主义。让漏洞在暗处被悄悄利用,不如公开曝光逼厂商立刻行动。 可能性二:地下市场分裂。漏洞交易市场内部矛盾的外溢——有人一怒之下把库存全部公开。 可能性三:国家行为。大规模公开是一次「网络安全核试验」——评估全球防御体系对漏洞爆发的反应速度。但目前没有证据支持。 对 AI 行业意味着什么? AI 编程工具正在被数百万开发者用来写生产代码。问题是:这些 AI 写的代码,通过了安全审查吗? 一个 0-Day 漏洞被公开后,AI 在「理解漏洞原理 → 写出攻击代码 →...
28 6 月

DeepSeek 连环刀:开源 DSpark 加速 85%,降价永久化,美国企业 100% 倒戈

DeepSeek 连环刀:开源 DSpark 加速 85%,降价永久化,美国企业 100% 倒戈 如果说 2026 年 6 月 AI 行业有一条暗线,那就是「推理成本正在崩溃」。DeepSeek 在过去两周里做了三件事:开源 DSpark 投机解码框架(加速 60-85%)、API 永久降价(30-60%)、部分美国企业已 100% 切换到 DeepSeek。三条消息连在一起,指向同一个结论:DeepSeek 不打算在基准测试上跟 OpenAI 竞争了——它要在性价比维度上把对手打到没有还手之力。 DSpark 是什么? 投机解码不是新概念,但传统方法有一个天花板:草稿模型和大模型之间的「接受率」限制了加速上限。DeepSeek 的 DSpark 核心创新:① 针对 V4 MoE 架构优化的草稿模型,接受率显著更高;② 并行树状草稿机制——一次生成多个可能的 token 分支,一次性验证。DSpark 不是投机解码的发明者,但它可能是投机解码在 MoE 模型上最好的工程实现。 降价的数学:不为什么,因为成本真的降了 DeepSeek 的定价一直就很低。但「永久降价」跟以往不同——它是「锁死预期」。告诉所有潜在用户:这个价格不会再涨了。它不需要在性能上赢。它只需要在「够好」的前提下,在价格上赢。对 90%...