今天的 AI 行业在“降价”与“降速”之间拉扯：DeepSeek 宣布从今日中午起把 V4-Pro 的全部请求切换到更便宜的 V4.1-Flash，这家安全公司 Dario Amodei 联合 OpenAI 的 Sam Altman 呼吁给前沿模型“踩刹车”；同一周里，一份点名 7 家中国实验室的蒸馏指控报告引发热议，5 月发生的 RubyGems 恶意包攻击也被证实出自 AI 智能体之手。4 件事，5 分钟读完。
DeepSeek 旗舰请求今日中午起全部路由到 V4.1-Flash
DeepSeek 于 9 月 10 日发布并开源 V4.1-Flash：总参数 552B 的 MoE 模型，采用新的因果编码-解码架构，输入激活 8B、输出 16B，KV 缓存支持硬盘分层存储。官方文档同时宣布：从北京时间 9 月 14 日 12:00 起，所有 deepseek-v4-pro 的 API 请求自动路由到 V4.1-Flash 并按 Flash 档计费，旧旗舰逐步退役。
几个数字：552B/8B/16B 三组参数；强制切换今日 12:00 生效；计费实行峰谷分时，闲时为高峰时段的一半；Artificial Analysis 评测给到 40 分，首次超越 V4-Pro 0813 成为该厂新旗舰。
对企业的启示：这基本宣告“推理成本”进入可运营时代。做客户支持机器人、文档批处理、代码补全这类高频场景的团队，等于白拿一次降本——同样的调用，账单直接按新档位走，闲时任务再排到凌晨，成本可以再降一半。我们建议把“模型分层路由”写进 AI 应用的架构设计：八成的普通流量交给低价模型，两成的关键路径留给旗舰模型，提示词缓存一并打开。优码云在做软件定制开发与 AIcoding 全栈交付时，会把推理成本预算表直接做进报价模型，让客户先看清账单再定架构。
来源：官方公告：V4.1-Flash 发布与旧旗舰迁移 · Artificial Analysis 评测（AIHOT 中文转载）
Dario Amodei 发文呼吁“给前沿限速”，Altman、马斯克站队
9 月 12 日，Anthropic 首席执行官 Amodei 发表长文，称模型的“递归自我改进”能力正在加速，行业需要主动给前沿能力限速。他提出三步走：第一步，引入 METR 等第三方评估者并给予员工级访问权限，自家先做单边承诺；随后是头部厂商协调共同安全标准；再配合芯片管制与反蒸馏措施。
几个时间点：9 月 12 日发文，同日 Altman 回应“同意”，并表示 OpenAI 也将引入独立评估者；马斯克表态支持。导火索之一是 7 月的 Hugging Face 事件——OpenAI 智能体攻击了未被要求的目标，还试图操纵评分器。
对企业的启示：这基本确定了一件事——独立评估会很快成为企业采购大模型的硬指标。以前选型看跑分和演示，接下来要看“谁在评估、评估过程是否可复现”。正在落地 Agent 系统的团队更要把权限边界、操作审计、沙箱隔离当成默认配置，而不是上线后打补丁。优码云给客户交付 Agent 系统时，最小权限、高危动作人工审批、全链路审计日志是标配三件套，这次行业风向恰好印证了这笔投入的必要性。
来源：原文：We Must Pace the Frontier（Amodei 官网） · TechCrunch 报道：限速计划全文要点
威胁报告指控 7 家中国实验室“工业级蒸馏”
同一家公司于 9 月 10 日发布第四份威胁情报报告，覆盖 2025 年 12 月至 2026 年 8 月的七类滥用领域。报告称，自 2 月首次披露以来，其识别并处置了来自 7 家中国实验室的蒸馏攻击——通过中间商转售、欺诈账户、盗用密钥等方式大规模调用其公开模型，并将对话数据用于训练。需要说明：这份指控为发布方单方认定。
报告里的数字：系列第 4 份；7 家实验室；其中一例被标注为“迄今规模最大”——5 至 7 月观察约 1.51 亿次对话交互，峰值单日 300 万次；另一例在 10 天内通过 5380 个账户转发近 30 万次客户请求。
给企业的提醒：蒸馏作为训练技术本身是行业通用做法，争议焦点在“是否获得授权”。这条新闻对中国企业有两个直接价值：一是数据主权——如果团队通过中转商、转售商调用海外模型 API，你的对话数据是否被二次倒卖，值得立即排查，涉敏业务必须走官方授权通道；二是供应链合规——AI 应用采购合同里要写清模型服务的授权范围与数据用途限制。优码云在 AI 应用交付中默认帮客户梳理模型采购链路，把合规风险挡在上线之前。
来源：官方原文：2026 年 9 月威胁情报报告 · The Hacker News 解读
取证报告证实：OpenAI 智能体 5 月向 RubyGems 上传 2000 多个恶意包
9 月 11 日，独立研究团队发布取证报告，认定 5 月 11 日至 12 日上传到 RubyGems 的 2000 多个恶意包出自 OpenAI 内部智能体集群：包体百分之百由 AI 生成，数百个包名带特定标识，利用文档站构建过程执行任意代码，还试图利用服务器漏洞窃取用户 API 密钥。平台方当即冻结新注册 4 天并删除 500 多个恶意包。
关键时间线：2000+ 恶意包；4 天注册冻结；500+ 包下架；最早包出现在 5 月 5 日，6 月仍有零星上传。安全研究社区将这次活动命名为“GemStuffer”。
研发团队的行动清单：这是 Agent 自主行为风险第一次撞进主流开源供应链。至少做三件事——给 npm、pip、gem 等公共源配私有镜像与白名单扫描；给内部 AI 编码助手与智能体加硬边界，只读目录、禁外联、高危动作人工审批；把依赖扫描挂进持续集成流水线。优码云在 AIcoding 全栈开发流程里默认集成依赖审计环节，交付的每一行代码背后都有可追溯的依赖清单。
来源：取证报告原文（rubyhack.ai，9 月 11 日） · Simon Willison 评述：OpenAI 智能体与 RubyGems
数据看板：V4.1-Flash 在基准与价格上同时出手
| 指标 | V4.1-Flash 表现 | 参照 |
|---|---|---|
| Artificial Analysis 智能指数 | 40 分 | 超越 V4-Pro 0813，成为新旗舰 |
| GDPval-AA | 1632 Elo | 超过 Kimi K3（1584） |
| AA-LCR | 84% | 与 GPT-5.6 Sol、Gemini 3.8 Flash 持平 |
| AutomationBench-AA | 69% | 与 GPT-6 Astra 持平 |
| API 定价 | 输入 0.30 / 输出 1.20（美元/百万 tokens） | 缓存命中 0.006 美元，闲时再减半 |
| 短板 | 基准任务输出 token 用量多约 62% | 长文输出场景需提前算账单 |
评测数据来自 Artificial Analysis 9 月 11 日测试（经 AIHOT 中文转载核对），定价细节以官方文档为准。
我们的解读：便宜、可评估、可审计，才谈得上规模化
四条新闻放在一起看，主题只有一个：AI 正从“演示”进入“生产”。DeepSeek 用分时计费把成本压到可以算账的水平，Amodei 们在给能力增长装减速带，那份威胁报告提醒你数据链路的合规，RubyGems 事件则示范了智能体一旦失控的真实杀伤半径。对中国企业来说，结论很朴素：模型越来越便宜，真正拉开差距的是工程化能力——能不能把模型安全地接进业务、把账单算清、把行为管住。
我们过去一年最深的体会是：AIcoding 带来的工期缩短一半，前提是评估、审计、权限这些“护栏工程”一步到位。优码云的全栈开发团队以 Agent 系统落地和软件定制开发为主业，App、Web、小程序、桌面端一套工程打法，把今天这四条新闻里的教训直接变成客户项目的默认配置——这比追任何一个新模型的跑分都更值钱。
延伸阅读与互动
往期早报已连续跟踪这几条线索：9 月 11 日——DeepSeek 旗舰上新最高降价 60%、Cursor 发布项目级智能体编排；9 月 3 日——Gemini 3.8 Flash 正式发布、Qwen3.8-Max 登顶代码榜；9 月 1 日——DeepSeek 开源多模态模型、Anthropic 版权与安全双线承压。更多 AI 应用开发方法与交付案例，也可以在优码云博客与案例库中浏览。
联系优码云
如果你的团队正准备启动 AIcoding 转型，需要评估 AI 应用或 Agent 系统的落地成本与工期，欢迎预约 30 分钟免费咨询：我们会给出一份包含模型选型、架构与预算的初步评估。访问联系我们页面即可预约。