AI 人物熱點早報
今天主線是「AI 公司把自家工具送出去」：Anthropic 用最強模型免費幫開源專案掃漏洞，DeepSeek 把撐起 V4.1-Flash 的推論引擎 DeepInfer 整套開源，Mistral 則把語音 agent 壓到每分鐘 0.04 美元。科學與產業這邊，Claude 自主設計出能結合蠍毒的蛋白，OpenAI 收購藥物開發平台 Orchestra Bio；開發者會在意 OpenAI 的 12 小時 prompt 快取，以及 Tibo 承認約 4 萬個 Codex 帳號被扣錯額度。還有 Mastercard 讓 agent 在預算內自己付錢、agent 沙箱 Daytona 晉身獨角獸，以及 Elon Musk 說算力瓶頸不只是缺電。
收聽今日早報，通勤路上也能掌握重點。
Anthropic 開發者帳號 ClaudeDevs 宣布 OSS Scanner：重要的開源專案可以申請加入，Claude 會定期掃描程式碼，每個發現都附上可重現的概念驗證（PoC），能修的還附候選修補。採選擇加入制，維護者送一個含 project.yaml 與 Dockerfile 的 PR 就能報名，優先收成熟、對資安關鍵的專案。
這是實質進展，而且是把「模型很會找漏洞」從展示變成有人負責的服務。關鍵在每個發現都附可重現的 PoC，維護者不用先花半天判斷是不是 AI 亂報；但開源維護者本來就人手不足，一次收到幾十份報告，修補速度未必跟得上，等於把壓力轉到志工身上。檢查點：半年內看有幾個 CVE 是由它發現並修掉，以及維護者有沒有抱怨誤報太多。
DeepSeek 把支撐 DeepSeek-V4.1-Flash 線上服務的推論框架 DeepInfer 以 Apache 2.0 開源，內含 FlashMLA、DeepGEMM、DeepEP 等核心 kernel、MoE 專家並行、推測解碼，以及跨批次結果一致的確定性取樣，支援 NVIDIA SM100 與華為 Ascend 950。這次只放出離線推論，KV 快取系統與 prefill／decode 分離部署沒有包含。vLLM 團隊發文致謝，DeepInfer 最初就是以 vLLM 為基礎打造。
這值得工程團隊認真讀，因為這是第一手的生產推論程式碼，不是論文裡的示意圖。DeepSeek 便宜的秘密有一大塊在推論端，現在公開之後，別家在 Blackwell 或華為 Ascend 上跑 V4.1-Flash 的成本會被拉近；但少了 KV 快取系統與 prefill／decode 分離，離「抄回去就能上線」還差最難的那一段。若一個月內 vLLM 或 SGLang 把它的 kernel 吸收進主線並公布實測，這次開源的價值才算兌現。
Mistral 發表 Voxtral 3：新的即時轉寫模型 Voxtral Mini Transcribe Realtime 3、語音合成 Voxtral Speech 3，以及建在 LiveKit 上的語音 agent SDK，把聽、想、說串成一條串流管線，每輪回應不到一秒、可被打斷，支援 50 多種語言，能接 SIP 電話與 WebRTC。搭配 Mistral Small 4 推理的語音 agent API 每分鐘 0.04 美元，即時轉寫每分鐘 0.008 美元。
這是一記價格戰，打的是客服電話這個最先會被 agent 吃掉的市場。每分鐘 0.04 美元，一通五分鐘的電話才兩毛美元，比真人客服便宜兩個數量級，客服外包和傳統 IVR 廠商會先感受到壓力；把聽、想、說拆成三個可替換的模型，也讓企業不必鎖死在單一供應商。反方會說延遲不到一秒是理想網路下的數字；看接下來有沒有客戶公開上線後的接通率與轉真人比例。
Anthropic 科學部落格公布：Claude 在 64 小時的自主流程中，針對五種蠍子神經毒素產生 31.8 萬個蛋白結合體設計，挑出 211 個送實驗室測試，其中 17 個達到結合標準，最好的兩個親和力達個位數奈莫耳。官方強調只測了重組毒素、不是真的毒液，也還沒有細胞或動物的中和實驗，距離抗毒血清還很遠。全球每年約 120 萬人被蠍子螫傷。
這是真研究，但離「AI 做出抗蛇蠍毒藥」還很遠，標題要冷靜看。31.8 萬個設計裡只有 211 個進實驗室、17 個過關，代表真正的瓶頸已經從「想設計」移到「濕實驗驗得完嗎」；Anthropic 自己也說只測了重組毒素，沒做細胞或動物實驗。檢查點：若一年內看到動物中和試驗的結果，這才從示範變成藥物候選。
OpenAI 宣布收購 Orchestra Bio，這個平台幫藥廠團隊協調藥物開發的複雜流程；OpenAI 將把它和自家生命科學模型與工具 Rosalind 結合，讓新療法更快走到病人手上。首席研究長 Mark Chen 發文歡迎團隊加入，說這是 OpenAI 擴大 AI 輔助藥物發現的一步。交易金額未公開。
這比較像 OpenAI 在買「進藥廠的門路」，不是買技術。藥物開發最慢的往往是跨部門協調與合規流程，Orchestra Bio 已經坐在這些流程中間，Rosalind 接進去後，藥廠的資料和工作流會更自然地流進 OpenAI；這也代表 OpenAI 正從模型供應商變成垂直產業軟體商，和自家客戶開始搶生意。金額沒公開，若一年內沒有藥廠公開說哪個階段因此縮短多久，就先當作版圖擴張。
OpenAI Responses API 新增 12 小時 prompt 快取：開發者可把共用的指令、工具定義與上下文快取至少 12 小時，即使請求相隔好幾個小時，也能用較低的快取輸入價計費。代價是寫入快取要付未快取輸入的 2.5 倍，適用 GPT-5.6 以後的模型。
這是對開發者很實在的降價，雖然包裝成功能。常駐 agent 每次喚醒都要重讀一大段系統提示和工具定義，昨天 Cloudflare 才說重複讀上下文是 code review 燒錢的主因；寫入要 2.5 倍價，代表一天內至少要重用三、四次才划算。檢查點：看 Anthropic、Google 會不會在幾週內跟進同等時長，若跟進，長時間 agent 的成本結構就整體改寫。
OpenAI Codex 負責人 Tibo 說明，週末有用戶反映額度消耗得比預期快；團隊查出約 4 萬個帳號實際套用的用量上限，和他們選的方案不一致。這是 Codex 用量計費少見的公開認錯。
主動公開認錯是對的，但這暴露了按用量計價的 coding agent 一個很少被談的風險：用戶根本無法自己核對額度。4 萬個帳號不是小數字，若 OpenAI 沒有主動退還或補額度，用戶只能自認倒楣，也會讓團隊更傾向買固定費率的方案。檢查點：看接下來有沒有補償說明，以及 Codex 是否提供逐筆可查的用量明細。
Mastercard 在 Cloudflare Connect 展示 Agent Pay for Machines，並開放開發者搶先體驗。它建在 x402 開放協定上：企業給 agent 一個任務和額度，服務回應「402 需要付款」時，agent 簽一張數位付款憑證，服務方驗證後就交付、之後再批次請款。已和 Cloudflare、Coinbase、Base、Ant International 等完成試點。同一天 Visa 也和 BILL、Billtrust 啟動 agent 代付發票的實際試點。
這值得追，因為它解決的是 agent 真正卡關的地方：不是能不能付錢，而是誰授權、能花多少。先簽憑證、事後批次請款，讓 agent 不必替每個服務開帳號；但責任也跟著轉移，agent 被提示詞注入騙去亂買時，誰吃損失現在還沒說清楚。若半年內看不到 Mastercard 公布爭議與退款規則，就先當作試點展示。
其他值得知道的動態，一行看完，點來源讀原文。