//每日 AI 早报
2026年10月18日2026-10-187 条收录 · 5 条精选
本期要点：DeepSeek 更新 V4.1-Flash-1017 并开放 Search/Fetch API，给智能体开发者补上联网检索工具；Reflection 按 Apache 2.0 开源 501B 参数的 Beam 权重，本地部署门槛进一步降低；OpenCode 遭"蒸馏攻击"致部分用户密钥泄露，AI 编程工具的账号安全敲响警钟；The Verge 报道 Yelp、达美航空、摩根大通等主流网站开始封锁 AI Agent，智能体上网的"通行证"问题浮出水面；Replit 把默认模型切换为 OpenAI，编程平台背后的模型之争进入默认位争夺。
站点收录
每日资讯精选
01DeepSeek 发布 V4.1-Flash-1017 开放权重版，并面向所有开发者开放 Search/Fetch APIDeepSeek 于 10 月 17 日推出 V4.1-Flash-1017，权重以 MIT 协议上架 Hugging Face 和 ModelScope，支持 FP8，官方称智能体任务表现更强、输出更快更短，API 价格不变。更大的变化是基础设施：自研 Search 和 Fetch API 以每千次 0.75 美元向全部开发者开放，11 月 1 日起按量计费。值得关注的原因：一个宽松许可的编码模型加上官方联网检索层，让智能体开发者不必再拼接第三方搜索服务，对个人开发者和 AI 爱好者尤其友好。The Decoder
02Reflection 开源 501B 参数大模型 Beam 权重，Apache 2.0 协议、1M 上下文Reflection 于 10 月 16 日按 Apache 2.0 协议放出 Beam 的完整权重：总参数 501B、激活 23B、1M token 上下文，提供 BF16、FP8、NVFP4 三种格式（NVFP4 版可从约 1TB 压缩到约 280GB，4 张 B200 即可承载），并附模型卡、安全报告和 40 多家合作伙伴的集成。值得关注的原因：此前只有预览，这次才是真正可下载的里程碑，企业和爱好者都能在自己的基础设施上评估和定制这款大参数模型，开源阵营再添重磅选手。AI Impact Hub
03OpenCode 遭"蒸馏攻击"致 1.4% 用户密钥泄露，用 AI 编程工具请尽快轮换 API KeyOpenCode 背后的 Anomaly Innovations 于 10 月 17 日邮件警告：旧版 Console 系统遭大规模"蒸馏攻击"，约 1.4% 的 Console 用户存储的 OpenAI、Anthropic 和 Google API 密钥可能泄露，已有用户报告账号出现约 400 美元的异常消费。公司称正与三家模型厂商协同处置。值得关注的原因："自带密钥"类工具把多家厂商的高价值凭证集中在一个第三方应用里，一旦失守会连带暴露多个 AI 账号。无论是否收到通知邮件，建议都去各厂商控制台检查用量并轮换密钥——这是新手最容易忽视的安全细节。GenAI Daily（rAInvent）
04Yelp、达美航空、摩根大通等开始封锁 AI Agent，智能体上网遭遇"关门潮"The Verge 10 月 17 日报道：Meta Muse、xAI Grok、OpenAI Dots 等智能体近期在主流网站接连碰壁——Yelp 只放行付费数据授权的 Agent，达美航空禁止 Agent 代订机票，摩根大通和嘉信理财出于安全考虑封锁 Agent 访问账户，Cars.com 和 Amtrak 被指"悄悄"拉黑。另一边，Meta 转而与沃尔玛、Gap、丝芙兰等零售商合作开放入口。值得关注的原因：AI Agent 被宣传为"什么都能替你做"，但网站是否放行才是真正的天花板；对普通用户而言，查资料、比价可以放心交给 Agent，订票、下单、动账户最好保留人工确认这一步。The Verge
05Replit 将 Replit Agent 默认模型切换为 OpenAI，与 Anthropic 的合作状态双方各执一词Replit CEO Amjad Masad 在 TechCrunch Disrupt 上表示，基于成本、性能和合作关系，Replit Agent 的默认模型已从 Anthropic 切换为 OpenAI（用户仍可手动选择 Claude）。但知情人士否认双方合作终止，且 Replit 9 月底的博客还列出生产环境在跑 Claude 模型，双方说法存在出入。值得关注的原因：在 AI 编程产品里，"默认值"就是钱——大多数用户从不主动换模型，默认是谁谁就吃下绝大部分用量。模型竞争正从纯跑分转向定价、SDK、联合分发等工程与商务层面的较量，普通用户的实际体验也会随之改变。Daily AI Thread（源：TechCrunch）