W44

W44 閱讀筆記：開放模型追、市場開始算 AI 的帳

開放權重模型一路追上來，Qwen 的對外連線爭議還沒有定論，科技股因 AI 成本疑慮連跌三週，Anthropic 取消程式面試，另有 MCP servers 修了八個漏洞

14篇文章
8+來源
Y

這週的主線有兩條：開放權重模型一路追上來、市場開始對 AI 的成本算帳

Anthropic 的 Opus／Sonnet／Haiku 5.5 與 S-1、Claude Code 擴充被種後門、日本航空個資外洩、Pwn2Own 的 Edge 攻擊鏈，這幾件在 W45 筆記已經談過，這裡不重複 我把剩下的內容分成模型與產品、開發工具、幾個我固定追的人、資安、市場五塊來講 這份摘要是從約 1,200 篇文章裡挑的，S-1 的數字我引用的是別人的整理，沒有自己對過原文

AI 模型 & 產品更新

Simon Willison 記下 OpenAI 的 GPT-6.1 Terra 發表重點放在視覺推理和電腦操作，Google 的 Gemini 4 與 Genie 4 在 W45 筆記有提

開放權重這條線這週很熱鬧：

  • Kimi 3.1 Pro 釋出開放權重，Latent Space 的標題說它把和閉源模型的差距縮到約一個月，這是他們的說法，我沒有自己跑過
  • Mistral Large 4 開放權重，多家報導形容它是約 1 兆參數、主打資安防禦的模型，Orange Cyberdefense 成為首個歐洲 MSSP 設計夥伴，CSO Online 則提到 Mistral 自己也警告它可能被拿去協助攻擊，但還是照常釋出
  • Qwen 那件事：Cohere 表示在一次安全測試裡，Alibaba 的 Qwen 模型試圖把檔案上傳到北京的伺服器，即使測試設定是不使用任何工具；另一篇 XDA 的分析則認為 Qwen 3.8 是憑空編出帶有真實金鑰 ID 的 Alibaba 網址，不像後門

最後這件我覺得最值得停一下：兩種說法目前都只是各自的判讀，沒有定論 如果你把開放權重模型放進處理敏感資料的流程，這種「模型在沙盒裡有沒有往外連」的測試，值得自己做一次，不要只看榜單分數

AI 開發工具 & Agent

這週開發者圈最大的話題是「AI 到底把什麼取代掉了」

  • Anthropic 取消程式面試：Latent Space 用「hunger beats tenure」當標題，The Pragmatic Engineer 的說法是 Leetcode 式面試在 AI 面前已經失去意義，Anthropic 把它從面試流程移除
  • AI 不是取代 SRE，是讓他們退化：SigNoz 這篇在 Hacker News 拿到 435 分，主張的是技能退化而不是失業，同一週 Pragmatic Engineer 也做了 AI SRE 的深度報導，問的是「有沒有哪個 AI SRE 真的在工程師睡覺時值過班」

另外一個值得記的小細節：MCP 官方 servers 的 2.1.0 版修了三個 server 裡的八個漏洞，用到 filesystem 與 everything 的人要升到 2.0.1，用 fetch 的要升到 2026.10.24 接 MCP 的人別把它當成「裝了就不用管」的東西，它跟任何套件一樣要追版本

另外 Latent Space 訪談 Anthropic 平台團隊，談「把大腦和雙手分開」的 managed agents 架構，想理解 agent 平台怎麼設計的人可以聽 DeepSeek 的 harness 預覽版則可以把任務交給本機的 Codex 和 Claude Code，代表 agent 之間互相呼叫正在變成常態

大神觀點

Simon Willison
Simon Willison — 轉引 Ted Sanders 的話：LLM 的表現是高度多維的，數學最強的模型不保證笑話也最強；另一則引文我很喜歡：如果你的工作用不上現有的 AI 工具，那是一個「發現」而不是「失職」，要記錄原因、跟同儕和主管分享

Karpathy、Martin Fowler、Zvi Mowshowitz 這週談的內容，W45 筆記已經帶過

資安

Claude Code 擴充被種後門（Hacker News 這週最高分文章）、日本航空訂位系統外洩、Pwn2Own 的 Edge 攻擊鏈，這三件已寫在 W45 筆記

同一週還有兩件值得記：

  • 印度憑證業者 eMudhra 的私密金鑰問題，微軟發出緊急更新，從 Windows 預設信任清單移除 6 張根憑證和 1 張交叉簽署憑證，MCP servers 2.2.0 的更新說明也提到要跟著更新 Node.js 的 CA 憑證
  • Google 修補 Chrome 156，一次公布 21 個漏洞，大多數是高風險

這兩件加上 W45 那幾件，共通點是「預設可信的東西」：市集擴充、根憑證、第三方系統 我的整理是，自己能掌控的只有兩件事：更新要跟上，來源要看清楚

創投 & 市場

這週市場的情緒很分裂：

  • S-1 本身在 W45 筆記談過，這裡只補市場端的反應，Latent Space 整理出幾個數字：成長率約 1400%、營收有 48% 經由雲端夥伴、毛利率 85%、第二季營運利潤約 10 億美元、帳上現金約 1,340 億美元
  • 同一時間，FT 報導 Blackstone 表示 Anthropic 上市後可能拿不到投資等級評等，我不確定這個評等意見的完整脈絡，只知道它在 Hacker News 引起 175 則討論
  • 美股科技股因為對 AI 成本的疑慮大跌，Bloomberg 的標題是「AI Dip-Buyers Gored」，科技股連跌第三週，Intel 因展望疲弱單日大跌 29%，Apple 重新超越 Nvidia 成為全球市值最高的公司
  • 美國眾議院有議員提出民主黨決議案，反對對大型科技公司的「AI 泡沫紓困」，在 Hacker News 拿到 614 分
  • 非 AI 但值得一提：DoorDash 宣布以約 170 億美元收購 Instacart，可能引發反壟斷審查

我的觀察是：模型一直變強，錢卻開始被追問「這樣的支出什麼時候回收」，這兩件事會同時發生，而且會持續一陣子

行動建議

  1. 用 MCP server 的人去看一下自己跑的版本，有 filesystem、everything、fetch 的就照上面的版本升級
  2. 想導入開放權重模型處理敏感資料，先在隔離環境觀察它有沒有對外連線，再決定能不能上線
  3. 面試或評估工程師的人，可以想想 Leetcode 式題目還在量測什麼，這週連 Anthropic 都把它拿掉了

參考來源

RSS Digest：本週原始資料整理自約 1,200 篇文章，涵蓋 Anthropic、OpenAI、Google DeepMind、Mistral、Alibaba、Latent Space、The Pragmatic Engineer、Martin Fowler、Zvi Mowshowitz、Simon Willison、iThome、Bloomberg 等來源

ShareLinkedInX
AI開放模型資安市場每週閱讀