10月16日深夜，编程工具OpenCode的一个旧系统被人摸了进去。这个系统本来正在走停用流程，里面却存着一批用户的API密钥——OpenAI的、Anthropic的、谷歌的。第二天上午，1.4%的OpenCode Console用户收到一封邮件：你的密钥可能已经泄露。
密钥一到手，账单就来了攻击者拿到密钥能干什么？直接以你的名义调模型，花你的钱。已经有用户晒出损失：一位的Anthropic账户被刷走400美元，约合2679元人民币；另一位谷歌服务费用跑了约200欧元，项目还因为"过度滥用"被平台暂停。
更憋屈的是，有用户说，他们先收到的不是OpenCode的警告邮件，而是OpenAI和Anthropic发来的用量提醒。钱都开始烧了，才知道自己出了事。
OpenCode把这次事件定性为大规模"蒸馏攻击"，表示正与Anthropic、OpenAI和谷歌合作补救，但以"事件仍在处理中"为由拒绝透露更多细节。被攻破的偏偏是一个正在停用的旧系统——很多公司对在用的系统严防死守，对准备下线的反而松了手。
同一晚，DeepSeek没打招呼就发了新模型就在这个周末，DeepSeek悄悄上线了V4.1-Flash-1017。没有发布会，没有预热，新版本直接进了API，还顺手开放了自研的搜索API。
量子位对它的评价是"超级性价比斩杀一切"。DeepSeek的打法还是老样子：价格压到底，让别人没法跟。别的厂商一年开几场发布会，它习惯用一行更新日志抢走整个周末的话题。
Anthropic一边少招新人，一边教AI替你砍价Anthropic周五发了一份内部报告，数字挺扎眼。自2025年初以来，技术部门初级员工占比从21%降到14%；初级技术岗的新员工占比更狠，从27%直接跌到9%。
有工程师形容自己的新工作是"照看孩子"——只不过每个孩子都是一个Claude实例，每个都觉得自己最急。20%的受访者说，活儿已经从"亲手做"变成了"同时管着好几个Claude做"。
另一边，《金融时报》曝出Anthropic正在跟律所商量一件新鲜事：AI替人谈判的规矩该怎么定。以后你的智能体去帮你砍价、谈薪资、处理纠纷，坐在对面的可能是另一个AI。Anthropic在研究律师那套既维护客户利益又不掀桌子的做法，甚至讨论过一个方案：让用户签一份文件，白纸黑字写清楚委托AI去谈什么、底线在哪里。
OpenAI要去造人形机器人了奥尔特曼在《Sources》播客里把话挑明了。被问到OpenAI会不会亲自造人形机器人，他就两个字："我们会。"理由也直接：门、键盘、工具，这个世界本来就是照人的样子设计的，机器人长成人形最省事。
他真正的赌注不在外壳。"那些远不如造出驱动机器人的'大脑'重要。"时间表也给了：他告诉《财富》，2027年拿出演示样机，但机器人上街"还要再等好几年"。OpenAI招聘页上现在挂着27个机器人方向的岗位，从运动控制到执行器、供应链全都要人。
特斯拉的擎天柱练了这么多年，小鹏的IRON刚能自己走下产线。OpenAI这时候进场，拼的还是那颗"大脑"。
这个周末的消息放在一起看，挺耐人寻味：AI已经能替你写代码、替你谈判、替你管别的AI，却连一家公司的旧服务器都看不住。能力跑得飞快，安全和规矩还在系鞋带。
问题来了：如果AI真能替你去砍价、谈薪资，你敢把底线交给它吗？