Horizon 每日速递 - 2026-08-12

从 94 条内容中筛选出 13 条重要资讯。

1. DeepSeek 反超 Google 的 Token 用量，单 Token 成本下降 13.6% ⭐️ 9.0/10
2. OpenAI 在 ChatGPT 中测试广告以维持免费访问 ⭐️ 8.0/10
3. ChatGPT 与 Gemini 均突破 10 亿月活用户 ⭐️ 8.0/10
4. River AI 创立两月获 General Catalyst 领投 1.1 亿美元 ⭐️ 8.0/10
5. 一切可被入侵的系统终将遭到攻击：Vercel CTO 发出警示 ⭐️ 8.0/10
6. Rust 新 LLM 政策收紧 AI 生成代码与文档的规定 ⭐️ 7.0/10
7. 开发者吐槽 xAI API：数据共享难退出，旧模型被静默换高价版 ⭐️ 7.0/10
8. IBM Research 展示用更少的 Token 实现 ACE 级编码 ⭐️ 7.0/10
9. 自然语言文本没有无损转换：工程师必须为每一句话负责 ⭐️ 7.0/10
10. 加密推理痕迹可被重放攻击破解并恢复隐藏推理 ⭐️ 7.0/10
11. GitHub Copilot for JetBrains 新增记忆与 Ollama 支持 ⭐️ 7.0/10
12. GitHub 自动将分支保护规则迁移为仓库规则集 ⭐️ 7.0/10
13. 具备视觉能力的 MAI-Code-1.1-Flash 登陆 GitHub Copilot ⭐️ 7.0/10

DeepSeek 反超 Google 的 Token 用量，单 Token 成本下降 13.6% ⭐️ 9.0/10

Vercel 的《2026 年 8 月 AI Gateway 生产指数》（数据截至 2026 年 7 月）显示，DeepSeek 已超越 Google，成为 Token 用量第二大的实验室，其用量是 Google 的两倍以上。尽管总花费增长 37%，平均每 Token 价格仍下降 13.6%，开源权重模型在网关支出中的占比也翻了一倍多，达到 8.6%。 这标志着一次重大转变：开源权重实验室在生产 Token 用量上超越了一线大厂，并且首次获得了可观的收入，而不仅仅是流量。这也让全栈工程师和企业看到，DeepSeek 等开源权重模型可以成为高性价比的默认选择；同时支出数据也显示，Anthropic 等高端模型仍以高价格占据大部分收入。 DeepSeek V4 Flash 成为使用量最大的单一模型，运行了近五分之一的 Token，比第二名高出 70%；Google 的 Token 占比则从 4 月的约 40% 降至 7 月的 11%。Moonshot 于 7 月 16 日发布的 Kimi K3，其日用量从首发周至 7 月底增长了两倍；字节跳动的 Seedance 和 Google 的 Nano Banana 分别在视频和图像用量上领先。

rss · Vercel Blog · 8月11日 04:00

背景: Vercel AI Gateway 是一个代理层，每月在生产应用与数百个 AI 模型之间路由数十万亿 Token，并负责处理速率限制、故障转移和用量追踪。DeepSeek 是一家开源权重模型实验室，其 DeepSeek-V3 系列采用 671B 参数架构，每个 Token 激活 37B 参数；在本次报告中，V4 Flash 是它最便宜的模型。这份生产指数基于真实企业流量，因此能反映 AI 供应商选择和 Token 价格的变化趋势。

标签: #AI, #DeepSeek, #Token Costs, #Vercel, #AI Gateway

OpenAI 在 ChatGPT 中测试广告以维持免费访问 ⭐️ 8.0/10

OpenAI 已开始在 ChatGPT 中测试广告，旨在支持用户继续免费使用这款 AI 助手。该公司表示，广告将带有明确标识，不会影响回答的独立性，并配有强大的隐私保护和用户控制措施。 这标志着全球使用最广泛的 AI 助手之一在商业化上的重大转变，也可能影响生成式 AI 产品如何在广告与用户信任之间取得平衡。开发者和用户都需要关注广告将如何影响 ChatGPT 的使用体验、隐私和回答质量。 OpenAI 尚未公布具体的广告形式、展示位置或上线时间表，但表示广告将带有明确标识，回答将保持独立，并会应用隐私保护和用户控制措施。

rss · OpenAI News · 8月11日 10:00

背景: ChatGPT 是 OpenAI 推出的对话式 AI 助手，许多用户通过免费版本使用它。大规模运营此类服务的成本很高，OpenAI 正在探索将广告作为资助免费访问的一种方式。这一测试也反映了 AI 公司寻求订阅之外收入模式的行业大趋势。

标签: #ChatGPT, #OpenAI, #ads, #monetization, #product update

ChatGPT 与 Gemini 均突破 10 亿月活用户 ⭐️ 8.0/10

OpenAI 的 ChatGPT 与谷歌的 Gemini 均突破了每月 10 亿活跃用户，这是消费级 AI 产品历史上的一个里程碑。谷歌 CEO 桑达尔·皮查伊在 X 上表示，Gemini 是谷歌有史以来增长最快的产品。 突破 10 亿用户意味着 AI 助手已进入主流市场，并获得了大规模信任。对于评估 AI 平台的工程师和企业来说，这标志着长期可行性、生态锁定效应以及 OpenAI 与谷歌之间的竞争压力。 据 The Verge 报道，Gemini 是谷歌第 14 个达到 10 亿用户的产品，皮查伊称它是谷歌增长最快的产品。据报道，ChatGPT 更早突破了这一门槛，因此 Gemini 并非首个做到这一点的 AI 应用。

rss · The Verge AI · 8月11日 19:41

背景: 月活跃用户（MAU）是衡量消费级产品普及度的常用指标，10 亿是一个只有少数平台达到的顶级门槛。ChatGPT 于 2022 年底发布，让对话式 AI 广受欢迎；谷歌则将 Gemini 打造为旗舰 AI 助手，并将其整合进搜索、Android 和 Workspace 等产品。达到这一规模不仅说明使用量巨大，也意味着 AI 助手正成为数亿人日常使用的工具。

标签: #AI, #ChatGPT, #Gemini, #tech milestones, #adoption

River AI 创立两月获 General Catalyst 领投 1.1 亿美元 ⭐️ 8.0/10

River AI 由 xAI 联合创始人 Igor Babuschkin 创立，成立仅两个月便获得由 General Catalyst 领投的 11 亿美元融资。该公司旨在打造个人智能助手。 这笔巨额早期投资表明投资者对个人 AI 代理领域的强烈信心，这是 AI 生态系统中的关键趋势。它可能加速面向消费者的代理产品的开发，并吸引更多人才进入该领域。 公司目前仅成立两个月，尚未披露产品细节。据报道，这笔融资规模达 11 亿美元，使其成为 AI 初创公司中最大规模的早期融资之一。

rss · TechCrunch AI · 8月11日 17:41

背景: 个人智能助手是旨在帮助用户处理日常任务的 AI 系统，例如日程安排、通信或信息检索。Igor Babuschkin 此前联合创立了 xAI，该公司以开发 Grok 聊天机器人而闻名。在如此早期阶段获得巨额资金，凸显了 AI 代理初创公司领域的激烈竞争，OpenAI 等主要玩家也在探索类似产品。

标签: #AI, #funding, #personal agents, #startups

一切可被入侵的系统终将遭到攻击：Vercel CTO 发出警示 ⭐️ 8.0/10

Vercel CTO 警告称，像 Kimi K3 这样的接近前沿的开源权重模型已经具备进攻性安全研究能力，而前沿模型（Fable 5 除外）如今已能协助防御方。文章指出，随着开源权重模型的进攻能力迅速追赶，防御方当前的暂时优势很快就会消失。 这一点很重要，因为攻防之间的安全差距正在以比大多数开发者意识到的更快的速度缩小，应用安全实践必须立即进化。全栈工程师不能再以为必须等待专属的“Mythos 级”模型才能开始使用 AI 进行防御性安全防护。 Kimi K3 是一个拥有 2.8 万亿参数的开源权重模型，在 Vercel 的 DeepSec Bench 评估中排名开源权重模型之首，大致与 Sonnet 5 相当，并优于 Opus 4.8。在针对 Vercel Sandbox 的测试中，它虽然没有成功逃逸，但独立绘制了 guest 内核攻击面、探索了权限提升路径，并构建和运行了一个模糊测试器。

rss · Vercel Blog · 8月11日 07:00

背景: 开源权重模型是指其训练参数（权重）可公开下载和修改的 AI 模型，便于广泛定制，但也可能被滥用。前沿模型是某一时期最先进的 AI 系统，通常训练成本极高，且一般通过 API 访问。这篇文章探讨了这两类模型在网络安全任务上能力不断提升，正在改变攻防之间的力量平衡。

标签: #AI, #cybersecurity, #open-weight models, #security, #Vercel

Rust 新 LLM 政策收紧 AI 生成代码与文档的规定 ⭐️ 7.0/10

Rust 核心团队于 8 月 5 日采纳了一项 LLM 使用政策，限制了 AI 生成的代码和文档如何贡献到 rust-lang/rust 仓库。文档必须手写，AI 生成的代码需要披露并找到愿意审查的维护者，这实际上使得核心代码的 AI 贡献变得非常困难。 这项政策为正在应对 LLM 辅助贡献的开源项目树立了重要先例，直接影响 Rust 贡献者，并可能影响其他生态系统。它公开划定了将 LLM 作为思维辅助与将其输出提交入库之间的界线，而许多组织仍在内部争论这一问题。 该政策由 Rust 的五个团队采纳，仅适用于 rust-lang/rust 仓库，允许使用 LLM 进行阅读和学习，但不允许将生成的内容提交入库。贡献者必须披露 LLM 生成的代码，并找到愿意审查的维护者，且政策不涵盖 Rust 项目的其他仓库。

rss · V2EX Tech · 8月11日 02:29

背景: Rust 是一种以内存安全和严格社区审查著称的系统编程语言。随着基于 LLM 的编程助手被广泛使用，Rust 项目面临如何处理 AI 生成贡献的日益激烈的讨论，最终经历了数月内部讨论并采纳了贡献者 Jynn Nelson 提出的政策草案。该政策区分了使用 LLM 理解代码与使用 LLM 生成贡献，反映了开源软件中对责任和原创性的更广泛担忧。

标签: #Rust, #LLM, #开源政策, #AI代码生成, #开发者社区

开发者吐槽 xAI API：数据共享难退出，旧模型被静默换高价版 ⭐️ 7.0/10

一位开发者投诉称，xAI 的 Grok API 数据共享计划加入后无法退出，并且 grok-4.1-fast / grok-4-fast 模型被悄无声息地弃用，所有流量被改路由到价格约贵 10–20 倍的 Grok-4.2。整个过程没有收到邮件或 API 通知，直到余额不足时核对账单才发现。 这件事说明依赖 AI API 的开发者面临真实风险：模型被静默替换可能带来难以预料的成本暴涨，而不可退出的数据共享条款则引发隐私和供应商锁定担忧。它也提醒云服务商应提供明确的弃用通知，开发者需密切监控账单和模型行为。 开发者称，允许 xAI 使用数据训练、每月提供 150 美元额度的数据共享计划仅一个月就结束，但账户却一直无法退出。更严重的是，旧模型代号 grok-4.1-fast 在弃用后调用并不会返回 404，而是被悄悄改为 Grok-4.2 处理；Reddit 社区也有相关讨论。

rss · V2EX Tech · 8月11日 11:50

背景: xAI 的 Grok API 按 token 计费，不同模型价格差异很大，因此静默切换到更贵的模型会直接推高成本。模型提供商通常会淘汰旧版本，但规范做法是在下线前向开发者发出弃用通知并提供迁移路径。xAI 官方迁移文档（2026 年 5 月 15 日退役）也建议开发者提前为每个工作负载选择合适的替代模型，以避免意外成本增加。

标签: #xAI, #API, #Grok, #成本控制, #开发者警告

IBM Research 展示用更少的 Token 实现 ACE 级编码 ⭐️ 7.0/10

IBM Research 在 Hugging Face 上发表了一篇博客文章，介绍了一种新方法，该方法在使用更少 Token 的同时达到 ACE（代理编码评估）的性能，旨在降低 AI 辅助编码工作流程的成本。 Token 消耗是 AI 编码代理的主要成本因素。如果该方法能以更少的 Token 保持 ACE 级质量，就能使先进的编码自动化对开发者和企业来说更经济、更易用，从而可能加速代理编码工具的采用。 该博客是 IBM Research 在 Hugging Face 上的贡献之一，可能提供了可复现的技术或代码。这项工作针对代理编码基准，专注于在保持代码生成质量的同时提高 Token 效率。

rss · Hugging Face Blog · 8月11日 13:37

背景: ACE（代理上下文工程）是一种通过精心管理提供给模型的上下文来提高语言代理在编码任务中性能的方法，它使用反射器和策展器等组件来防止上下文崩溃。代理编码指的是使用 AI 代理完成各种软件开发任务，例如代码生成、调试和测试。ACE 方法已经开源，并显示出在降低延迟和部署成本的同时优于强基线。

标签: #AI, #tokens, #coding agents, #IBM Research, #Hugging Face

自然语言文本没有无损转换：工程师必须为每一句话负责 ⭐️ 7.0/10

苏菲·阿尔珀特（Sophie Alpert）发布了一项关于工程师可接受使用 AI 写作的内部政策，认为 LLM 的每一次改写和重述都会改变原文含义，必须由工程师亲自担保。西蒙·威利森（Simon Willison）转发并推荐了这项政策，强调工程师必须为文档中的每个观点和句子负责。 这为采用 LLM 辅助写作的工程团队提供了实用且可操作的建议，直接回应了文档编写中的所有权和质量问题。它强化了 AI 生成文本不能盲目信任、需要人类负责的观念，随着 AI 工具深度融入开发者工作流，这一原则愈发重要。 该政策断言，自然语言文本不存在无损转换：每一次改写和重述都会改变含义，如果转换由缺乏作者详细心智表征（即作者想要传达的具体意图）的实体完成，信息就会丢失。这篇文章本身特意写得简短，以此支持其关于简洁、负责任写作的建议。

rss · Simon Willison · 8月11日 23:48

背景: 在软件工程领域，LLM 越来越多地被用于起草或润色文档，这引发了关于作者身份和准确性的问题。阿尔珀特的论点类比了无损压缩与有损压缩：代码或数据的转换可以是无损的，而由不完全理解作者意图的 AI 进行的自然语言转换本质上会丢失信息。因此，该政策要求工程师在发布前审查并亲自为每一句话负责，确保文档真正代表他们自己的想法。

标签: #AI writing, #developer policy, #LLM usage, #documentation, #engineering practices

加密推理痕迹可被重放攻击破解并恢复隐藏推理 ⭐️ 7.0/10

研究人员证明，Anthropic、OpenAI 和 Google 的 LLM API 返回的加密思维链数据块可以被重放到同系列较弱的模型中，并通过越狱手段以明文恢复更强模型的隐藏推理过程。各模型供应商已确认收到报告，随后修复了该攻击。 此事意义重大，因为业界普遍认为加密推理痕迹能保护专有模型的内部推理，但该攻击表明，利用供应商自己较弱的模型就能绕过这种保护。基于这些 API 构建应用的开发者面临真实的数据泄露风险，也说明思维链隐私并非万无一失。 论文发现，同一模型家族中的所有模型共享同一个加密密钥，因此加密数据块可以在会话、用户和模型之间重放；其中 Claude Haiku 4.5 最容易受到攻击。各供应商已确认收到报告，相关攻击已无法复现；论文附录公开了原本不打算给人类查看的原始推理痕迹。

rss · Simon Willison · 8月11日 22:40

背景: 思维链提示通过让大语言模型在给出答案前先生成中间推理步骤，从而显著提高其复杂推理能力。为了对用户隐藏这些内部推理过程，主要 API 供应商会以加密数据块而非明文形式返回推理内容。该论文表明，这些加密密钥在同一模型家族内共享，攻击者可以将数据块重放入防护较弱的同系列模型中，并通过越狱使其输出解密后的原始推理。这使原本的隐私保护机制变成了一个提示注入攻击面。

标签: #security, #LLM, #privacy, #chain-of-thought, #API

GitHub Copilot for JetBrains 新增记忆与 Ollama 支持 ⭐️ 7.0/10

GitHub Copilot for JetBrains 更新引入了持久记忆、通过 Ollama 访问本地模型以及新的企业控制功能。更新日志还提到改进了日常聊天工作流，并修复了 MCP 服务器相关的可靠性问题。 该更新对 JetBrains 用户意义重大：持久记忆能让 Copilot 在多次会话中保留上下文，而 Ollama 支持则允许在本地运行模型，从而保障隐私并支持离线使用。此外，企业也能更精细地控制助手的使用方式。 该更新来自 2026 年 8 月 11 日的 GitHub 变更日志。Ollama 集成允许开发者将 Copilot 指向本机运行的模型，而新的企业控制功能可能包含管理策略设置与使用护栏。

rss · GitHub Changelog · 8月11日 20:15

背景: Ollama 是一款流行的本地模型运行工具，能将大语言模型直接跑在开发者自己的硬件上，它整合了推理引擎、模型仓库、REST API 和命令行工具。MCP（Model Context Protocol）是一种开放标准，用于将 AI 助手连接到文件系统、数据库或 GitHub 等外部工具与数据源。理解这些概念有助于明白本次更新的意义：它为 Copilot 用户提供了更强的隐私保护、离线能力以及更多自定义选项。

标签: #GitHub Copilot, #JetBrains, #AI assistant, #local models, #developer tools

GitHub 自动将分支保护规则迁移为仓库规则集 ⭐️ 7.0/10

GitHub 于 2026 年 8 月 11 日宣布，仓库管理员现在可以直接在仓库设置中将现有的分支保护规则自动转换为仓库规则集。这一更新使迁移到新策略框架时无需手动重建规则。 这简化了采用 GitHub 更灵活、可扩展的策略框架——仓库规则集的流程，降低了工程团队的迁移成本。这是一个实用的开发者工作流改进，帮助组织在无需繁琐且易错的手动重配的情况下实现仓库治理现代化。 该转换可在仓库设置页面中完成，管理员可以在此触发对现有分支保护规则的自动迁移。由于该功能见于 GitHub 2026 年 8 月 11 日的更新日志，这属于 GitHub 持续推进规则集作为推荐策略机制的一部分。

rss · GitHub Changelog · 8月11日 19:03

背景: 分支保护规则允许仓库所有者对受保护分支强制执行要求，例如在合并前要求拉取请求审查或通过状态检查，并限制强制推送或删除。仓库规则集是 GitHub 较新的策略框架，设计上更灵活、可扩展，支持对分支/标签的精细定位和推送规则。以往分支保护规则只能逐个仓库地发挥作用，使跨大量仓库的一致治理变得困难。这一迁移功能帮助用户从旧的按仓库方式直接迁移到规则集。

标签: #GitHub, #repository rulesets, #branch protection, #developer tools, #workflow

具备视觉能力的 MAI-Code-1.1-Flash 登陆 GitHub Copilot ⭐️ 7.0/10

微软的新一代小规模编程模型 MAI-Code-1.1-Flash 正陆续在 GitHub Copilot 中上线。它在上一代 MAI-Code-1-Flash 的基础上加入了原生视觉支持，并在编码质量、指令遵循、工具使用和性能方面都有提升。 此次更新让 GitHub Copilot 用户在日常编码任务中获得更快、更强大（包括理解图像）的模型。这体现了微软对自家 MAI 模型系列的持续投入，并降低了对第三方模型的依赖。 该模型加入了原生视觉支持，可理解图像，并在编码质量、指令遵循、工具使用和性能上均有改进。它基于 MAI-Code-1-Flash，第三方评论称后者是采用稀疏 MoE 架构和 256K 上下文窗口的轻量级智能体模型。

rss · GitHub Changelog · 8月11日 18:13

背景: MAI-Code-1-Flash 是微软 AI 于 2026 年 6 月推出的编程模型，完全基于干净、可追溯且企业级的数据从头训练，没有从第三方模型进行蒸馏。它已集成到 GitHub Copilot 和 VS Code 中，为开发者提供快速高效的辅助。1.1-Flash 版本在上一代基础上加入了视觉能力并提升了质量，延续了微软在开发者工具中提供自家 AI 模型的战略。

标签: #GitHub Copilot, #AI coding, #Microsoft, #AI tools, #Developer experience