AI日报|OpenCode曝密钥风险,DeepSeek Flash掀起平台降价潮

模型越来越容易换，真正决定体验的开始变成三件事，入口、价格，还有谁替你保管密钥。

TODAY’S MAP

10 月 18 日凌晨两点，OpenCode 披露了一起安全事件。几个小时里，DeepInfra、LM Studio 和 Ollama 又接连把 DeepSeek 的新款 Flash 模型推到更多开发者面前。一个在提醒人们密钥会出事，另一个在证明模型切换正在变快。

这一天没有全新的旗舰模型压场，信息量却一点也不小。AI 产品的竞争，已经从参数表一路挪到了默认入口、调用成本和安全边界。

OpenCode 在北京时间 2 点 08 分发布说明，称一次与大规模蒸馏攻击有关的安全事件影响了1．4％ 的 Console 用户。受影响的是连接过外部模型提供方的部分用户，团队已发送邮件，并与 Anthropic、OpenAI 和 Google 一起处理。

这件事目前还有不少空白。攻击者怎么进入旧系统、到底暴露了多少密钥、有没有产生实际费用，官方都没有给出完整结论。网上流传的账单截图可以当线索，不能当定案。

真正该记住的是影响范围。OpenCode 本地命令行工具和 Console 并非一回事。只在本机保存密钥、从未把密钥交给 Console 的用户，不在官方描述的直接影响条件里。收到通知邮件的人则该立刻撤销旧密钥，检查近几天的调用记录和账单，再给依赖这些密钥的应用换上新凭据。

密钥托管让便利与责任落在同一个边界上

同一天，DeepSeek-V4．1-Flash-1017 出现了三条紧挨着的平台消息。

DeepInfra 先把价格下调51％，给出的理由是周末 agent 工作负载需求很高。随后，LM Studio Bionic 上线这款模型，公布 100 万上下文、视觉输入和零数据留存等服务信息。Ollama Cloud 也完成接入，并给出让 Claude Code、OpenCode 直接使用这款模型的路径。

这些平台把同一款模型从发布页送进了托管服务和日常开发工具，还顺手把价格往下压了一截。

对开发者来说，测试一款模型不再需要先搭完整推理环境，换个端点就能跑。对平台来说，模型上线速度和计费方式正在变成产品能力。谁能更快接入、更便宜地托管、把数据处理说清楚，谁就更容易拿到下一轮调用量。

同一模型迅速进入不同托管与开发入口

Cohere 在北京时间 3 点 47 分发布了 Embed 5 Fast 的对比结果。公司称，它与 Google 的 EmbeddingGemma 2 在 163 个评估集上交手，前者在超过 95％ 的评估中得分更高。

这个数字看着很猛，先别急着把冠军奖杯发出去。数据来自厂商自己的测试，评估集怎么选、部署延迟如何、中文和垂直业务的表现怎样，都要等更完整的材料和第三方复测。

这条消息依然重要。生成模型抢走了大多数注意力，搜索、知识库和推荐系统每天还在大量使用 embedding。对企业应用来说，检索质量、吞吐量和单次成本常常比聊天时的文风更重要。Cohere 选择用 Fast 这个名字，也在争那批对延迟和成本敏感的生产任务。

Meta 最近更新商业条款时，曾写入一段覆盖范围很宽的内容。法律专家担心，这段话可能允许 Meta 抓取商业账户关联的网站，用于改进和训练产品。争议起来后，Meta 删除了相关表述。

Meta 的回应是，这些条款只适用于广告和商业产品，也不会改变现有网络爬取方式。公司给了澄清，外界的疑问还在。企业把账号、域名和广告系统连在一起时，到底授权了哪些数据用途，已经不能只靠一段宽泛文字带过。

平台条款必须把内容用途和授权边界写清楚

北京时间 0 点 20 分，OpenAI 产品团队成员 Tibo Sottiaux 宣布，第 13 天活动会执行一次账户用量重置，并在太平洋时间当天结束前完成。

它算不上功能发布，却很能说明现在的产品压力。Coding agent 跑起来以后，一次任务可能持续几十分钟，还会并行拉起多个子任务。用户最先撞上的限制，经常是额度，不是模型会不会写代码。

重置额度能让一批卡住的用户继续工作，也会把一个问题往后推。平台仍得把限额、优先级和价格讲得更清楚。开发者需要的不是偶尔放水，是一套可以预估的成本模型。

我更在意 OpenCode 那封通知邮件。模型跑得再快，省下的几十美元也抵不过一把失控的 API 密钥。今天要做的第一件事很朴素，检查自己把密钥交给了谁，再给高风险凭据设上限。

我是星尘，持续记录 AI 产品真正改变工作方式的那一刻。

如果今天这篇对你有用，欢迎点赞、在看、转发。