科技源速递 2026-10-18

今日 15 源采集共 186 条（14 源成功，venturebeat 限流跳过），新增 89 条，深挖 5 篇。

DeepSeek-v4.1-Flash-1017

来源：hacker-news · 2026-10-17 · 一句话：763B 多模态 MIT 开源权重，Agent 基准大涨，HN 618 分热议

• 要点：
  • HuggingFace 模型卡核实：权重 MIT 协议开源，763B 混合精度（BF16/FP8/INT8，约 510GB safetensors），image-text-to-text 多模态，1M 上下文；官方定位为"小更新"，主打缩短任务执行时间与输出长度
  • 基准对比前代 V4.1-Flash：Terminal-Bench 4.0 从 31.2→42.3，DeepSWE v1.1 77.0，Apex Bench 72.1，HLE（无工具）42.6——agentic/终端能力是最大增量
  • 工程细节有意思：无 Jinja chat 模板，改配 Python 参考编码器 + Rust 工具链 deepseek-recipe；社区 24 小时内已产出 19 个量化版
  • 与头条日报同题（中文源视角），本条以 HF 官方模型卡为一手信源互证
• 为什么值得看：模型动态+工具链双命中；对自部署者，MIT+社区量化意味着可本地/自托管跑通，值得盯 llama.cpp/vLLM 的适配进度。
• 扩展资料：
  • HN 讨论帖（618 分/537 评） — 社区对基准涨幅与"Flash 定位"的交叉讨论（含 V2EX 同题帖 36 评）

OpenCode Hacked: User credentials leaked

来源：hacker-news · 2026-10-17 · 一句话：21 万星 coding agent 官宣遗留系统被未授权访问，工作区三方密钥或泄露

• 要点：
  • OpenCode 团队在 HN 的官方回应：发现对一套"正在退役的遗留系统"的未授权访问，用户工作区中保存的三方 provider 密钥（如 OpenAI、Anthropic）可能已暴露，要求用户立即到各 provider 控制台吊销并更换密钥、检查用量异常
  • 社区质疑声不少：有用户翻出 68 天前对 OpenCode 云端数据 practices 的警告；Reddit 同期出现"BYOK 凭据疑似泄露"讨论帖；有评论猜测泄露密钥被用于"大规模蒸馏"（社区推测，未核实）
  • 时机敏感：恰逢 OpenCode 2.0 发布同一周（见今日头条日报 Top1），给"重大改造"蒙上安全阴影
• 为什么值得看：coding agent 工具链方向的直接安全教训——BYOK 密钥进了他人服务器就是攻击面；自托管/本地优先 agent 的价值再次被印证。
• 扩展资料：
  • HN 帖（566 分/91 评） — 含 OpenCode 团队声明原文与社区实测反馈
  • Reddit: OpenCode possibly leaked byok provider credentials — 受影响用户的一线报告（信源等级：社区自述，未官方确认）

Websites are closing their doors to AI agents

来源：the-verge-ai · 2026-10-17 · 一句话：Yelp/达美/大摩/亚马逊对 agent 关门，代理网络正走向分裂

• 要点：
  • 封锁阵营：Yelp 要求 agent 走付费数据授权，达美禁止 agent 订票，摩根大通与嘉信以安全为由禁止 agent 访问账户；亚马逊封禁 Perplexity 的 agent 购物并起诉（2026 年 8 月上诉法院推翻了对 Perplexity 的禁令，亚马逊已提交修正诉状），同时拦截 Meta Muse
  • 开放阵营：Muse 拿下 Walmart/Gap/Sephora/Best Buy 零售合作，Shopify 向 agent 开放结账——但即便有合作的 Walmart 仍被报 checkout 失败
  • 机制上 Cloudflare 是关键角色：继 2025 年一键屏蔽 AI 爬虫后，现同时拦截"搜索索引+AI 训练"双重用途爬虫
  • EquiStamp CEO 预言副作用：为挡 agent 而加码的人机验证会让普通人的网页体验更差
• 为什么值得看：方向 3"浏览器自动化与反爬工程"的对面视角——agent 与反爬的军备竞赛正在重塑 web 开放性；做 agent 产品的读者需要把"平台封锁"当作一等风险。
• 扩展资料：
  • Amazon vs Perplexity 诉讼背景 — 同日相关：Meta 移除涉抓取争议条款（TechCrunch/Verge/Register 三源同题）

Show HN: Llmspeed – feel how fast a local LLM runs before you buy the hardware

来源：hacker-news · 2026-10-17 · 一句话：买硬件前先"云体验"本地方言模型速度的开源小工具

• 要点：
  • 开源 Web 工具（GitHub: nicorobinreal/llmspeed）：输入候选硬件+模型组合，直观感受生成速度，覆盖 30+ 硬件档位——RTX 3060→5090、DGX Spark、Strix Halo 128GB/Gorgon Halo 192GB、Mac Studio M5 Ultra 512GB、纯 CPU 的 Ryzen 9950X，乃至 H100/H200 云端参照
  • 模型侧覆盖 Qwen 3.x 全家、GLM-5.3、DeepSeek V4.1 Flash、GPT-OSS 20B/120B、Gemma 4 等
  • 方法论透明：实测数来自社区基准（r/LocalLLaMA、localscore.ai），其余按可比配置外推——作者明确提示估算可能与真机有差
• 为什么值得看：本地推理与装机会诊利器，端侧/自托管方向选型时省去大量"这个卡能不能跑"的搜索；数据口径（短 prompt、单设备）也适合当速查表用。
• 扩展资料：
  • Show HN 帖（226 分/75 评） — 评论区含大量真机用户对照反馈

Open-weight models win hearts, minds, and wallets

来源：theregister · 2026-10-16 · 一句话：Vercel 网关数据：开源权重占 71.5% token、支出占比三个月翻四倍

• 要点：
  • Vercel AI Gateway 生产指数：9 月开源权重模型处理 71.5% 的 token、近 1/4 支出；支出占比从 6 月的 1/20 三个月内涨至近 1/4，8 月首次过半 token 量
  • 价格战背景：网关总支出是 2025 年 12 月的约 13 倍，而平均单价降约 47%；近 1/3 团队在 9 月换过主力 provider——锁定效应弱
  • 中国模型细节：DeepSeek 以 6.6% 支出吃下 58% token；Kimi 3.6% token 占 13.2% 支出；GLM-5.3 7.2% token / 4.5% 支出；开源权重支出的 2/3 以上流向托管它们的美区服务商
  • 政策尾部风险：AP 报道 Qwen 3.8-Max、Kimi K3 进入中国拟议出口管制参数门槛（40 项中 23 项涉 AI）
  • 注意信源边界：数据仅覆盖 Vercel 网关，不代表直连 API 与自托管市场
• 为什么值得看：把本周 DeepSeek 开源、MiniCPM 端侧等散点串成趋势线：开源权重已从"备选"变成 token 流量主干，API 定价与迁移成本是接下来选型关键。
• 扩展资料：
  • DeepSeek-V4.1-Flash-1017 模型卡 — 本文数据的最新注脚：MIT 开源即插即用

今日一句话

• Anthropic says its workforce has become less junior and is spending more time in meetings — Anthropic 自述组织变化：更少初级岗、更多会议（TechCrunch）
• Node.js creator ditches Deno to work on open source Cloudflare Workers — Ryan Dahl 再度转场，开源 workerd（The Register）
• Meta removes language that raised scraping and AI training concerns — 三源同题：Meta 撤回争议抓取条款（TechCrunch/The Verge/The Register）
• Benchmarked: Nvidia’s RTX Spark notebook delivers serious local AI compute, at a price — RTX Spark 笔记本实测：本地算力强但贵（The Register）
• Amazon wants you to Bee-lieve wearable AI can recall it all for you — Amazon Bee 可穿戴记忆 AI 硬件（The Register）
• Chrome and Edge are removing XSLT: what breaks and what does not — 浏览器移除 XSLT 的兼容清单（HN 46 分）
• 游戏逆向工程网站宣布关闭因为 AI 让反编译游戏变得非常容易 — AI 冲击逆向社区的一个注脚（Solidot）
• Interactive refactoring in gopls — Go 官方工具链交互式重构上线（Lobsters 22 分）
• PwnEscape: Guest-to-Host KVM Escape (CVE-2026-99999) — KVM 虚拟机逃逸漏洞技术分析（Lobsters）
• 清华特奖得主AI创业再+1：GeoPT一作入局物理世界模型 — 世界模型创业潮又一支（量子位，33h 前）
• 优必选 Thinker-WM 霸榜三大基准 — 多模态统一表征世界模型（量子位，38h 前）
• Quoting Addy Osmani, Morgan Westlee Lunt, and Qing Wang — Simon Willison 论 AI 时代 code review（simonwillison.net）