AI 日报 | Anthropic 撤销疑似受影响的密钥，蒸馏定性被质疑

文档资源
, , , ,
1

AI 日报 | Anthropic 撤销疑似受影响的密钥，蒸馏定性被质疑

OpenCode 的泄露事件有了后续：Anthropic 开始撤销密钥，而「这算不算蒸馏」也被公开质疑。

头条 · 同一件事，三种强度的说法

先说清三方的口径，因为这条最容易写歪。

OpenCode 官方说的：一次大规模蒸馏攻击引发的安全漏洞，影响其 Console 用户的 1.4%，均为关联了外部服务提供商的用户；已邮件逐一通知（未收到邮件即未受影响）；细节不在本次通报范围内；正与 Anthropic、OpenAI、Google 合作补救。

Anthropic 说的：Lydia Hallie 表示团队正与 OpenCode 协作处理，已撤销「疑似受影响」的 Claude API 密钥，并建议在 OpenCode 保存过密钥的用户重新创建一个。注意它说的是「疑似」——这是预防性动作，不等于确认密钥外泄。

中文媒体的说法是「API 密钥可能外泄」——这属于推断式表述，OpenCode 与 Anthropic 的公开口径都停在「疑似受影响」。

时间线：事件发生在当地时间 10 月 16 日晚，10 月 17 日上午完成邮件通知，10 月 18 日凌晨两次对外通报，随后 Anthropic 侧的动作在 10 月 18 日清晨出现。

另有一处对定性的质疑值得单列：Nathan Lambert 评论说，把窃取 API 密钥的网络攻击归入「蒸馏」这个词很反常，把「流向中国的模型转发站」混为一谈同样如此，而且相关流量规模为何如此之大、与模型训练有何关联并不清楚。也就是说，「这是不是蒸馏」本身现在是争议点，不是既成事实——它也和我们 10 月 13 日写过的那组反蒸馏防御不是同一件事，不要默认同一个威胁。

对读者只有一条实操建议：如果你在 OpenCode 里存过 API 密钥，按 Anthropic 的建议重建一个。

图 1

图 1：这条的三层口径与一件可做的事。来源：OpenCode 通报、Anthropic 员工帖与中文媒体报道；本图为自制整理。

重点 · 五条

Replit 把 OpenAI 设为默认，但同一篇报道里有人否认「终止合作」。Replit CEO Amjad Masad 在 TechCrunch Disrupt 上说公司不再与 Anthropic 合作，理由是成本、合作关系与性能，并称内部与公开基准上 Sol 与 Astra 在「从零构建 vibe-coded 应用」上更好；会后他澄清：用户仍可在平台上选用 Anthropic 的模型，但 ChatGPT 现在是默认。同一篇 TechCrunch 报道写明，熟悉双方合作关系的匿名内部人士否认合作已终止，还列出证据——Replit 直到几周前仍在推广 Anthropic 的产品。所以准确写法是两说并列，并区分「不再合作」与「不再是默认」：后者是 CEO 自己澄清的版本，也更要紧。对读者有实际含义的是：多数用户直接用默认项，这次切换可能大幅减少 Replit 向 Anthropic 的支出。

Anthropic 报告的作者出来划线：那个 GDP 数字是「模型隐含情景」，不是预测。报告作者之一 Peter McCrory 澄清，报告里那些高增长数字是模型隐含的增长情景，而不是直接的 GDP 预测——员工之所以给出更高的数，是因为他们预期能力更强、扩散更快、生产率更高会同时发生。准确的说法是「把受访者答案代入经济情景模型后得到的隐含情景」；报告本身的三档情景名也印证了这一点（2.4%、5.4%、15.4%）。要把它与问卷直接结果分开：员工 91% 对公众 39%、75% 对 28% 是问卷的直接回答，GDP 那个是模型输出，两类数字不能并成同一层级。

RTX Spark 的起价按官方口径是 2399 美元。NVIDIA 官方博客写明「起价 2,399 美元」，机型来自 ASUS、Dell、HP、Lenovo、Microsoft、MSI，规格是 Blackwell RTX GPU 与 Grace CPU 的超级芯片、最高 1 petaflop 算力、最高 128GB 统一内存，并提到还有更多机型在路上。两处口径要分开：此前转述流传的是 2,599 美元，中文实测口径则是 37,999 元人民币的轻薄本——三个数字属于不同口径、不可互算；而 1 petaflop 是峰值标称，不等于可用推理吞吐。

Kyutai 联合 Inria 与 École des Ponts 开源了 REKI：2.4B 的视觉-语言-动作模型，权重已在 Hugging Face 开放，许可为 CC BY-NC-SA 4.0——署名、非商业性使用、相同方式共享，也就是开源但不能直接商用，和 Apache 2.0／MIT 那一类不是一回事：写「开源可用」会误导做产品的人。研究方称它仅用公开数据预训练。它的参数细节、模态、动作空间与评测成绩，截至发稿未见公开信息，所以没有分数可比；但它和 10 月 17 日那条 ORA（不用 VLA、靠通用智能体加工具）构成机器人路线的对照——一边在训专用 VLA，一边在绕开 VLA。

长程智能体的可靠性算术：单步成功率 99% 时，10 步任务全程无失败约 90%，100 步降到约 37%；如果每次失败可以重试一次、且失败相互独立，37% 可以回到约 99%。但作者给了四个「重试并不简单」的理由：响应超时可能导致动作重复执行；失败本身可能改变系统状态；失败之间未必相互独立；因此长程智能体不只是模型的问题，模型周围的系统同样关键。要说清这是概率推演、不是实测——算式可以自己验算，但不要外推成「某个模型跑 100 步只有 37% 成功率」。

图 2

图 2：五条重点的要点与口径。来源：各条来源见正文对应段落；本图为自制整理。

速览 · 9 条

图 3

图 3：今日速览一览索引。来源：各条来源见下方列表；本图为自制整理。

  • 联想 AI 主机 P7 将于 10 月 24 日开启预约：基于此芯科技 P1 SoC 与后摩智能 M50 dNPU，标称 190TOPS 本地算力，称支持 122B 模型本地部署、128K 上下文、50TPS 本地推理；300g、最大功耗 30W、噪音小于 35dB(A)。来源：IT之家（10-18）。190TOPS 是标称算力，「支持 122B」未注明量化口径。
  • Cohere 称 Embed 5 Fast 在 163 个数据集上超过 95% 领先 Google 的 EmbeddingGemma 2，用 RCP-nDCG@10 对比。来源：Cohere 官方（10-18）。属厂商自测对比，未给绝对分数与数据集清单。
  • Perplexity 的 Decider Flash 可在 16GB 内存的 M4 Mac 上本地运行，CEO 称其速度极快。来源：其 CEO 帖（10-18，厂商自述、无量测）。
  • TechCrunch 跟进 Anthropic 那份就业报告，并引用报告里的自我限定「更多代码不一定意味着更好的代码或业务影响」，以及员工把某些工作比作「保姆」。来源：TechCrunch（10-18）。属 10 月 17 日那条的英文媒体跟进。
  • 有博主点评「2027 年中停止招初级工程师」的说法，称那是博流量的表达，但认为 AI 确实在压缩初级工程师的生存空间；该「2027 停招」的推演并未出现在 Anthropic 官方报告里。来源：博主帖（10-18，观点）。
  • 科乐美社长谈 AI 与游戏开发：称 AI 能提升协同与制作效率，但市场环境不会因此巨变，做标杆作品最重要的仍是人与创作者。来源：IT之家（10-18，厂商高管观点）。
  • Ethan Mollick 称政府与企业正被大量绕过摩擦的智能体查询淹没，很快要在「让服务变差还是变好」之间选。来源：作者帖（10-18，观点）。
  • Odyssey 把果蝇大脑接入 Odyssey-3 世界模型，称让果蝇完全靠自己、在想象生成的模拟世界里飞行。来源：Odyssey 官方（10-18，演示性内容）。
  • 有博主实测 37,999 元的 RTX Spark 轻薄本，称一周实现「本地 Token 自由」。来源：公众号（10-17，个人实测、人民币口径，与官方美元起价不可互算）。

积木观察

今天这条泄露事件最值得记的不是漏洞本身，而是同一件事被三种强度地说出来：厂商说「疑似受影响」并动手撤销密钥，媒体说「密钥可能外泄」，研究者说「这未必叫蒸馏」。信息在传递中变得更确定，是这类安全事件最常见的失真。

两条可执行建议。第一，如果你在第三方编码工具里存过 API 密钥，按 Anthropic 的建议重建——这是今天就能动手的一件事。第二，把「这算不算蒸馏」当开放问题看：定义不清时，防护也会打偏；更该关心的是「我的密钥在哪、谁能用、失效了能不能撤销」。另外那条长程可靠性算术值得记住：单步 99% 的乐观数字，乘 100 次之后只剩 37%——评估智能体能不能托付长任务时，用它来代替「感觉还行」。

结尾互动

OpenCode 这件事里，你觉得更该担心「密钥可能外泄」，还是「把它叫作蒸馏」这个定性本身不准？如果两者都要防，你会先改哪一处？

来源链接