琳小航AI 日报

OpenCode 被入侵：约 1.4% 控制台用户的第三方模型密钥可能泄露，官方要求立刻换 Key

内容：OpenCode 官方 10 月 17 日在 X 上说，前一晚发生安全入侵，和一次大规模蒸馏攻击（用海量请求套取模型能力）有关，影响 1.4% 的 OpenCode Console 用户，已经在当天上午给这些人发了邮件，事件还在处理，暂时没法披露更多细节。

经过：HN 上贴出了邮件原文：有人未经授权访问了一个正准备下线的旧系统，保存在工作区里的第三方服务商密钥（比如 OpenAI、Anthropic）可能已经暴露，要求去各家后台吊销并替换这些密钥，更新用到它们的应用，并检查近期有没有异常用量。

风险：HN 评论里有人猜，受影响的是把自己的 API Key 存进 OpenCode 托管服务的人，只在本地填自己密钥的不一定中招。这是评论里的理解，官方没有确认范围。

Human 3.0 人生框架：用 Claude 给自己做四象限打分

内容：一套人生进化框架，从心智、身体、精神、事业四个象限，给自己的每一项定 1.0 到 3.0 的等级，再据此规划未来。

办法：让 Claude 按这套模型给你打分，然后用采访的方式一层层追问你的真实想法，最后出一份只属于你的人生模型和进化指南。推文说，你答得越具体，结果越接近预期。

陶哲轩批 OpenAI 一口气倒出大批论文，审查压力甩给社区

经过：推文转述陶哲轩的最新访谈，说 OpenAI 一口气放出一大批 AI 论文（推文写的是 300 多篇，核查时有资料给出的数字更大，具体数量以访谈原文为准），他自己到现在只顾得上看其中 10 篇，已经有一两篇因为被揪出错误而撤回。

现状：他的意思是，生成内容的成本降到零以后，真正的瓶颈变成了人类的审查带宽。他反感的是大厂只管跑分公关、把人工核验甩给社区，不是 AI 参与科学探索本身。

DeepSeek V4.1 Flash-1017 上线，建议先把 Harness 升到 0.2.1

内容：DeepSeek V4.1 Flash-1017 上线，一条升级提醒说，要升级到 DeepSeek Harness 0.2.1-rc.1 及以上版本，才能发挥新模型的能力。

现象：有人在 DeepSeek Bot 里让它做设计视频，觉得已经很接近 Opus 5.5 的展示水平。这是一个人的试用感受，没有对照数据。