速览

• OpenAI 上周开除的三名安全研究员发公开信喊「寒蝉效应」，OpenAI 周五再次反驳，双方各执一词。
• 中国开源 AI 渗透工具 ARTEX 被用来攻击至少 9 家韩国银行，作者紧急闭源；Deno 团队整体并入 Cloudflare，Deno 运行时一年后停止开发。
• HN 热议「为什么业界不慌 DeepSeek 4.1 Flash」；Anthropic 推出免费开源漏洞扫描和更便宜的 Haiku 5.5。

1. 被 OpenAI 开除的三名安全研究员发公开信，OpenAI 再次回击

类型：AI八卦 · 后续

一句话：上周被开除的 Jasmine Wang、Tomek Korbak、Mikita Balesni 公开致信 OpenAI 董事会和安全委员会，否认违规并指责解雇在公司内部制造「寒蝉效应」；OpenAI 周五发声明坚称是因为他们违反了敏感信息处理规定。

要点：

• 背景：三人上周被开除，OpenAI 当时的说法是他们「违规获取和处理公司敏感信息」，据报道涉及与第三方 AI 安全组织共享信息。
• 公开信内容：三人否认向 The Information 泄露「新模型思维链更难监控」的消息，称和外部安全评估方沟通是工作的一部分；Balesni 说自己的工作一直有董事会成员和高管支持，分享前也删掉了敏感细节。
• Wang 在 X 上补充：她被开除的理由是看了一位高管的邮件，但她说这个权限是公司给她招聘用的，她早就申请收回，误点后几分钟内就主动报告了。
• OpenAI 的立场：内部备忘录称解雇「与提出安全担忧或发声无关」，发言人则说调查发现了「一贯的不当行为模式」，但没说具体违反了哪条规定。
• 为什么炸：这件事发生在 OpenAI 流氓 Agent 事故频出、多家机构调查、公司准备 2027 年 IPO 的节点上，外界担心以后安全研究员不敢再和外部机构沟通。

来源：TechCrunch / CNBC

2. 中国开源 AI 渗透工具 ARTEX 被用来黑韩国银行，作者紧急闭源

类型：AI八卦 / 安全

一句话：CrowdStrike 披露，一名疑似身在中国的 26 岁攻击者用开源 AI 渗透测试 Agent ARTEX 加 Claude Code，在约两周内攻击了多家韩国金融机构；ARTEX 作者 Autumn-27 随即宣布项目闭源、停止更新。

要点：

• ARTEX 是今年 7 月在 GitHub 以 AGPL-3.0 发布的自动化渗透测试 Agent，本身不是模型，而是接 ChatGPT、Claude、DeepSeek 等大模型干活。
• CrowdStrike 在攻击者暴露的服务器目录里找到了 Claude Code 会话记录、ARTEX 配置和 Claude 记忆文件；ARTEX 主要用 DeepSeek v4.1-flash 做后端，辅以 GLM-5.3 和 Grok 4.6。
• 至少 9 家韩国银行披露或被报道遭攻击，韩国警方已立案，总统李在明要求强力应对。
• 作者称工具本为学习研究用途、反对违法使用、不承担责任，GitHub 页面已下线；但已被克隆的副本仍在流传，闭源更多是象征意义。
• 为什么值得关注：这是「开源 AI Agent 被直接武器化」的典型案例，也会加剧关于开源模型和工具该不该管的争论。

来源：CrowdStrike 报告 / The Straits Times（转 Reuters）

3. Deno 团队整体加入 Cloudflare，Deno 运行时一年后停止开发

类型：AI八卦 / 开发者

一句话：Node.js 和 Deno 的作者 Ryan Dahl 宣布整个 Deno 团队加入 Cloudflare，Deno 运行时只再维护一年，Deno Deploy 半年后关停，社区炸锅。

要点：

• 具体安排：Deno 运行时再提供一年的每月 bug 修复和安全更新，之后停止开发但保持开源；Deno Deploy 运营 6 个月后关闭，付费用户可获迁移到 Cloudflare Workers 的支持；JSR 包仓库继续运营，基础设施迁到 Cloudflare。
• 团队会把自研的 celld 和 Cloudflare 的开源运行时 workerd 合并，目标是让 Workers 和 Durable Objects 这套模型能更容易地在自己的服务器上自托管。
• 社区反应（HN 300+ 评论）：有人说这是「开源被收购再关停」的又一例，失望 Dahl 力推多年后一年内放弃；也有人看好合并后出现一个可自托管的 Workers 运行时。
• 对开发者的影响：如果项目跑在 Deno 或 Deno Deploy 上，建议这一年内规划迁移到 Node 或 Bun；后续 workerd 的自托管能力值得关注，适合想在自己服务器上跑 Workers 式应用的人。

来源：Deno 官方博客 / Cloudflare 博客 / HN 讨论

4. HN 爆帖：「为什么业界不为 DeepSeek 4.1 Flash 慌张？」

类型：热议 / AI进展

一句话：一篇博客称 DeepSeek 4.1 Flash 用起来和 Opus 差不多、成本却低几个数量级，冲上 HN 首页（950+ 赞、860+ 评论），引发「便宜的中国模型够不够用」的大争论。

要点：

• 作者说法：连用一个月，日常开发分不出和 Opus 的区别，靠大幅压缩 KV 缓存，跑一整天也不到 1 美元；10 美元/月的订阅基本无限用。这是个人主观体验，不是正式评测。
• 反方观点：前沿实验室的订阅本身有大量补贴，按量走 API 不一定更省；也有人认为开源模型实际落后前沿 6–12 个月，DeepSeek 不擅长解释和做技术决策。
• 正方补充：不少人把它当 Agent「主力」，复杂任务再调用 GLM-5.3、Kimi 等专项模型，账单明显下降。
• 争议背景：美国这边「放缓前沿」和管控开源权重的呼声越来越高；正好 CrowdStrike 报告显示 ARTEX 攻击者也用 DeepSeek v4.1-flash 做后端，让「便宜又强的开源模型」更敏感了。
• 对独立开发者的价值：日常批量、探索性任务用便宜模型、关键环节再用顶级模型复查，是现在很常见的省钱组合。

来源：原博客 / HN 讨论

5. Anthropic 推出 OSS Scanner：免费给开源项目做 AI 安全审计

类型：产品 / 开源

一句话：Anthropic 开放可选加入的 OSS Scanner，用包括 Claude Mythos 在内的最强模型定期免费扫描开源项目，报告全部由模型生成、不经人工复核。

要点：

• 背景：过去半年 Anthropic 扫出 2.9 万个候选漏洞，人工只来得及核实约 6000 个，已有近 5000 份未核实报告应维护者要求直接发了出去。
• 每份报告附可复现步骤、漏洞说明、引入时间点和候选补丁；官方承认可能有误报。
• 早期反馈：wolfSSL 说收到的 74 份报告中只有 2 份无效、5 份成了 CVE；PostgreSQL、OpenSSL 也给了正面评价。
• 争议点：Anthropic 自己也提到，开源维护者过去收到的 AI 漏洞报告大多是垃圾；这次报告只发给主动报名的项目，但完全不经人工复核，质量还要看实际效果。
• 同一天 Anthropic 还宣布了关键基础设施防御计划，首批合作方包括 CrowdStrike。

来源：Anthropic 官方

6. Claude Haiku 5.5 发布：成本比上代降约 75%

类型：产品 / AI进展

一句话：Anthropic 发布 Claude Haiku 5.5，号称最快、最便宜也最强的 Haiku，适合摘要、分类、客服这类高频任务。

要点：

• 价格：10 万 token 以内输入 0.10 美元、输出 0.50 美元每百万 token，超过后涨到 0.50 和 2.50 美元。
• 第一款支持调节推理强度（Effort）的 Haiku，可以在能力和成本之间自己取舍。
• 定位：也可以当 Opus 5.5 和 Sonnet 5.5 写代码时的子 Agent。
• 对独立开发者的价值：自建小工具（比如自动整理、分类、做摘要的机器人）用它跑高频调用很便宜，可以和 DeepSeek 等低价模型对比着选。

来源：少数派 派早报