Z.ai 与 DeepSeek 开源权重模型增长领先

4/ 开源权重模型强势反弹。在 Claude Opus 5.5、Sonnet 5.5 和 GPT-6.1 Sol 发布的那一周，其付费 token 份额降至 52%。 两周后，这一份额回升至 70% 以上，主要归功于 DeepSeek V4.1 Flash。

Anthropic 发布报告，指控多家中国 AI 公司对 Claude 持续发起蒸馏攻击，累计发现近 2 亿次相关交互，涉及五个活动。

微软正用自研MAI模型替换Copilot产品中的OpenAI和Anthropic模型以降低支出。MAI模型已在Excel和Outlook中每周处理数万次请求，但占比仍小。Build大会上发布推理模型MAI-Thinking 1，声称编码媲美Sonnet 4.6和Opus 4.6，但基准测试大幅落后，仅与DeepSeek V3.2相当。AI负责人承认目标是削减并消除对Anthropic的支出。CEO暗示未来可能按用量计费，MAI为默认，第三方模型付费附加。微软称MAI使用干净…

云安全公司 Sysdig 记录了首例“智能体勒索软件”攻击 JadePuffer，AI 智能体独立完成入侵、窃取凭证、横向移动、加密超 1,300 条配置记录并撰写赎金信，还能在 31 秒内修复失败登录并以自然语言注释解释推理过程。但 Sysdig 高级威胁研究总监 Michael Clark 澄清，人类仍负责设置攻击基础设施、选择受害目标、提供通过此前入侵获取的数据库凭证。Sysdig 未能识别驱动该智能体的具体模型；AI 智能体在攻击中窃取了 OpenAI、Anthro…

安全厂商 Sysdig 首次记录到 AI Agent“JADEPUFFER”自动完成的勒索攻击。攻击利用暴露的 Langflow 服务漏洞 CVE-2025-3248 远程执行 Python 代码，随后自主收集 OpenAI、Anthropic、DeepSeek、Gemini 等 API 密钥及阿里云、腾讯云、华为云、AWS、Google Cloud、Azure 等云平台凭证，通过 MinIO 默认密码访问对象存储并创建每 30 分钟连接的计划任务。横向移动到 MySQL …

美国企业面临 AI 账单失控，开始转向 Token 最小化策略。旧金山公司 Lindy 此前主要调用 Anthropic 的 Claude 模型，每月 AI 账单超支甚至超过员工工资。该公司 CEO 弗洛·克里维洛表示，本月初已将 100% 流量切换到 DeepSeek，预计未来几个月可节省数百万美元。企业开始采用按任务匹配模型的“模型路由”，不再将最贵的前沿模型用于所有场景。部分客户已决定暂停 AI 投入，待证明投资回报率后再继续。

据 The Information 报道，DeepSeek 和月之暗面转而大量利用 OpenAI 最强模型 GPT-6 Astra 的输出训练新模型，涉及 Kimi K3.1 Pro 和 V4.1-Flash 1017，此前 Claude 是主要目标但 Anthropic 收紧了防御。

美国国土安全部要求民用联邦机构从 IT 系统中移除 DeepSeek 产品及基于其开源模型构建的软件，并禁止后续采购，中国外交部与商务部抗议并要求撤销。文章指出中方立场难以自洽：ChatGPT、Claude 和 Gemini 未获中国批准，自 2023 年起 AI 服务须经网信办审查并符合政治准则，该规则覆盖整个市场。

广东一名疑似26岁嫌犯据报在攻击中使用了Claude Code、ARTEX、GLM和DeepSeek。一份AI生成的简历上写着华南理工大学，但身份尚未核实；简历上所留电话号码的机主否认与此有关。 嫌犯据报在Telegram上寻找买家，但未有出售记录。 ARTEX创作者Autumn谴责了这一滥用行为，并表示将停止以开源方式发布该工具。