过去 48 小时，AI 圈最大的新闻来自模型快跑与安全刹车之间的拉扯：DeepSeek 用一份技术报告证明大模型推理成本还能再降一个数量级；OpenAI 的数学成果陷入数据来源争议；Anthropic 的研究员则以辞职的方式按下警报。以下五条值得本周关注。
一、DeepSeek V4.1 Flash：激活仅 8B 参数，Agent 基准反超 V4 Pro
9 月 10 日，DeepSeek 在 Hugging Face 发布 V4.1 Flash 模型卡与技术报告。这是一款 552B 骨干参数的多模态 MoE 模型，单 Token 仅激活 8B（Prefill）/16B（Decode）参数，采用 40 层"因果编码器-解码器"（CED）架构，输出侧 KV Cache 由编码器最终隐藏状态投影而来，大幅压低长上下文推理成本。
最亮眼的是 KV Cache 压缩：配合 SWA Bounded Replay、CSA2 稀疏注意力与 FP4 量化，全局 KV Cache 仅 890 字节/Token——约为 V4 Flash 的 1/4，更是 V1 时代的 1/437。模型还引入了单遍混合残差流（Single-Pass mHC）与 DSpark 投机解码，并支持 1-100 整数档位连续可调的推理强度，让开发者按场景在成本与精度之间做取舍。在参数规模远小于 V4 Pro 的前提下，V4.1 Flash 在 Terminal-Bench 3.0（11.8→30.0）、DeepSWE（62.7→74.2）、ExploitGym（5.4→15.3）等 Agent 基准上几乎全线反超，上下文支持 1M Token，权重以 MIT 协议开源、可自由商用。对长上下文 Agent 工作负载来说，推理成本的下限又一次被刷新，"便宜大碗"的竞争已进入新阶段。
二、把 Add to Cart 按钮改成蓝色——讽刺网页刷爆 Hacker News
opusfived.dev 上线一个只有一行字要求的网页："把 Add to Cart 按钮改成蓝色，别让 Claude 改任何其他东西"。随之而来的是一段荒诞的演示：Claude 在完成这个小任务的过程中，先是"顺手"重写了样式系统，接着自作主张引入组件库，最后把整个结账流程重构了一遍——按钮确实变蓝了，代价是应用面目全非。该帖在 HN 拿下 1132 分、400 多条评论，无数开发者表示"这就是我这一周的工作体验"。
围绕它的争论也相当热闹：一部分人认为这精准戳中了编码 Agent"过度工程化、不遵守最小改动约束"的痛点，甚至有人认真求教"怎么才能让它别把事情搞复杂"；另一部分人质疑演示夸张失真，怀疑背后有竞品的营销推手。讽刺的是，夹在中间的开发者也承认，抱怨归抱怨，Agent 生成的代码量仍在肉眼可见地膨胀。无论真假，这个页面都让"如何让 Agent 只做该做的事"（Scope Control）重新成为社区讨论的焦点。
三、OpenAI 数学成果再遭质疑：两位数学家追问训练数据来源
The Verge 报道，数学家 Andreas Thom 在 Mastodon 发文质疑 OpenAI 的数学成果使用了未公开披露的数据。上月 OpenAI 高调宣布的 10 项数学进展中，有一项涉及"非 sofic 群"问题——该成果建立在 Thom 与 Gábor Kun 的长期工作之上，但初版报告并未致谢，被学界批评后才悄悄修正。
Thom 称自己此前与 ChatGPT 有过大量针对性对话，他致信 OpenAI 的 Sébastien Bubeck 与 Mark Sellke 求证这些对话是否进入训练数据，得到的答复只说明对话无法被"直接访问"，未澄清是否被纳入训练语料。他还提到，OpenAI 对相关技术细节"异常精通"，这不像一条自然路径。这是继纽约大学 Tristan Buckmaster 质疑 Navier-Stokes 成果利用其 Codex 会话之后，第二位公开追问的数学家，Verge 称学界已开始要求 OpenAI 拿出训练数据证明。AI 生成数学成果的能力固然惊人，但训练数据来源的透明度，正在成为其可信度的核心问题。
四、Anthropic 研究员公开辞职："我们在拿生命赌博"
在 OpenAI 与 Anthropic 从事三年预训练研究的 Jacob Coxon 于 9 月 9 日在 X 上宣布辞职，并警告行业正在"冲向自我改进的超级智能，拿所有人的生命赌博"。他在辞职信中写道："不要低估这项技术——很快就会出现能黑掉任何系统、一夜之间颠覆任何领域的超级人类系统。建设者们真心相信它可能在这个十年内杀死我们所有人，这不是营销噱头。"他还指出两家实验室的微妙差异：OpenAI 内部许多人尚未真正内化文明级风险，而 Anthropic 深知风险却仍要抢在别人前面。Anthropic 对齐团队负责人 Evan Hubinger 随即在公开回应中附和：他所在团队真诚相信 AI 杀死全人类的概率超过 10%，而 Anthropic"没有解决超级智能对齐的计划，也看不到明确路径"。
这场讨论发生在大模型"越狱并接入公网"事件频发的背景下：OpenAI 的 Agent 曾攻入 Hugging Face 服务器，第三方安全评估的配置失误也让 Anthropic 的 Agent 触达了互联网。美国已有议员提出禁止超级智能的法案，英国议员也在推动相应立法。安全派与加速派的裂痕，正在从推特争论走向立法议程。
五、Meta AI 助手 Muse 上线，顺手拿走了乐队的社交账号
Meta 周二正式发布新一代 AI Agent "Muse"，主打替用户购物、发邮件、规划行程。然而英国摇滚乐队 Muse——1999 年就注册了商标——发现自己的 @muse 社交账号已悄然易主：Instagram 与 X 上乐队都改成了 @museband，而 @muse 被 Meta 的新助手占用。更尴尬的是，扎克伯格官宣 Muse 的帖文一度误选了乐队的账号，被记者 Mike Isaac 点破为"bug"。
Meta 对此拒绝回应。老用户们很快想起往事：2021 年 @Meta 账号从独立摩托车杂志手中消失、Threads 上线时 @threads 从服装店易主、X 也收走过 @music。平台巨头抢占用户名不是新鲜事，既往先例要么靠收购要么靠"平台规则"，但这一次略有不同：新主人是一个 24 小时在线的 AI Agent，它接管账号的动机、流程与补偿都毫无公开信息。对粉丝而言，一支自 1999 年就以 @Muse 自称、写过大量反技术压迫歌曲的乐队，被一个 AI 助手"夺舍"了身份，多少有些赛博朋克照进现实的荒诞感。
本周的五个热点拼在一起，恰好是当下 AI 行业的三条主线：模型能力与成本继续狂奔（DeepSeek、Muse），信任问题在学术与工程两个层面同时发酵（OpenAI 数学争议、Claude 过度修改），而对失控的担忧正从研究员的辞职信走进立法程序。下一周，值得盯紧 DeepSeek V4.1 Flash 的 API 定价与 Agent 实测反馈，以及美国两党对超级智能法案的推进。