ANG⁺ #4 · 开放权重等6则

欢迎阅读第四期 ANG⁺ 简报。第三期（11月3日）讲的是上市申请、财报和监管这样的大数字；本期的重点是可以亲手下载、打开、自查的工具。我们从 10 月底到 11 月 4 日的发布中，挑出读者这周就能动手的内容。全部依据一手资料——Hugging Face 模型卡与许可证原文，以及各公司的官方文章和开发者更新日志。

1. 两个开放权重巨头——Kimi K3.1 Pro（2.8T）登上 Hugging Face，Mistral Large 4（1 万亿）公开权重

中国月之暗面（Moonshot AI）10月24日发布、承诺「11月4日前」公开的 Kimi K3.1 Pro 完整权重，已上传至 Hugging Face 的 moonshotai/Kimi-K3.1-Pro。更早的 10月29日（UTC），法国 Mistral 公开了改进版 Mistral Large 4 的权重。

• Kimi K3.1 Pro：总参数 2.8T、每个 token 激活 104B 的混合专家（MoE）模型，上下文 1,048,576 token。权重为训练阶段即量化的 MXFP4，分成 96 个文件。在公司的表格中，Terminal-Bench 4.0 得分 65.7，比 Claude Opus 5.5（66.4）低 0.7 分，高于 GPT-6 Astra（58.2）。在内部事实准确性压力测试中，按论断计的幻觉率从 K3 的 23.4% 降到 8.3%。
• 刻意去掉的能力：公司表示，开放权重版从训练数据中识别并删除了网络安全相关数据。未删除的检查点在内部漏洞利用基准（xdev-bench-hard）上解出 90.5%，公开版为 81.0%。其原则是：不公开会扩展网络能力绝对前沿的权重。
• Mistral Large 4：在欧洲基础设施上从零训练的 1 万亿（1-trillion）参数多模态模型。预览后又做了 3 周强化学习，Terminal-Bench 4.0 提高 13 个百分点至 41%，Mistral 称在开放权重模型中居首。Artificial Analysis 编码智能体指数为 48%，与 GLM-5.3 持平，每项任务平均少用 47% 的 token。推理模式分 Low、Medium、High（默认）三档，API 价格为每百万 token 输入 $0.70、缓存输入 $0.07、输出 $2.10。
• 许可证的共同点：两者都是修改版 MIT 许可证，可以下载、修改、商用。但把模型做成 API 出售（MaaS）有条件——Mistral 规定 MaaS 业务须另签商业许可；Kimi 规定 MaaS 业务在任意连续 12 个月营收超过 $20 million 时须另签协议。Kimi 还要求月活超过 1 亿或月营收超过 $20 million 的产品在界面上醒目标注「Kimi K3.1-Pro」。

我们的判断：开放权重已与最强闭源模型相差不到 1 分，两家公司都选了只限制「转卖模型」的同一类许可证。但 2.8T 不是个人能跑的规模——对多数读者来说，真正的选择不是权重本身，而是托管这些模型的各家服务商之间的价格战。

原文: Kimi K3.1 Pro model card (Hugging Face) · Kimi K3.1 Pro License (Hugging Face) · Introducing Kimi K3.1 Pro (Moonshot AI) · Mistral Large 4 open weights (Mistral AI)

2. 操作屏幕的模型变便宜了——OpenAI GPT-6.1 Terra，Gemini API Computer Use 正式可用

运行「电脑操作」智能体（看屏幕、点击、输入的模型）的成本又降了一档。

• GPT-6.1 Terra（10月26日）：标准 API 价格为每百万 token 输入 $1、缓存输入 $0.05、输出 $5，比 GPT-5.6 Terra 和 GPT-6.1 Sol 低 50%。在专业工作基准 Agents' Last Exam 上，中等推理设置下以 GPT-5.6 Terra 约 三分之一的成本高出 15 个百分点；Max 设置下，OpenAI 称其单任务成本约为 Claude Opus 5.5 的 九分之一。Terminal-Bench 4.0 解出 50.3%（GPT-5.6 Terra 为 21.5%），在内部诱发错误的提示集上，低推理设置的错误率从 53.6% 降到 16.7%。
• 安全等级：在 OpenAI 准备度框架中达到网络安全「Critical」阈值，沿用为 GPT-6 Astra 打造的防护措施。Plus、Pro、Enterprise、Edu 用户可在 ChatGPT Work 和 Codex 中使用，API 模型名为 gpt-6.1-terra。
• Gemini API（10月30日）：谷歌将 Computer Use 工具在 Interactions 与 GenerateContent 两个 API 中转为正式可用（GA），距 6 月公开预览约 4 个月。

我们的判断：把「人看着屏幕做的重复工作」——比如读发票再录入会计软件——交给智能体，最大的障碍一直是成本。同一周里两家同时给出降价和正式支持，如果你搁置过某项自动化，现在值得重新算一遍账。

原文: Introducing GPT-6.1 Terra (OpenAI) · GPT-6.1 Terra model page (OpenAI API docs) · Gemini API changelog, October 30, 2026 (Google)

3. Cursor 扩展市场出现假 Claude Code 扩展——植入 SSH 后门，一行命令自查

Cursor 于 10月29日（美国太平洋时间）披露，其 VS Code 扩展市场中的 Anthropic.claude-code 2.1.312 与 2.1.313（Windows 与 macOS）并非 Anthropic 开发。上架时间为当天约凌晨 2:27 至下午 1:35（PT）。

• 做了什么：试图把攻击者的 SSH 密钥写入 authorized_keys、开启本机 SSH 服务并建立反向 SSH 隧道。在 macOS 上通过 LaunchAgent、在 Windows 上通过计划任务常驻，约每 60 秒重试一次隧道。在多数没有管理员权限的电脑上，开启 SSH 会失败，攻击者无法真正登录——但 Cursor 表示，密钥已被添加、常驻机制已安装、主机信息已被发送。
• Cursor 的处置：轮换密钥、重建扩展市场并重新上线，并于 10月30日更新了入侵指标（IOC）。公告提醒：仅卸载扩展可能不够，因为独立的常驻脚本会继续运行。
• 自查方法（macOS 与 Linux）：在终端运行 grep -qs svc-telemetry ~/.ssh/authorized_keys && echo "svc-telemetry key found" || echo "No key found; machine not impacted"。若发现密钥，运行公告中的清理脚本（Windows 需以管理员身份打开 PowerShell），并考虑重装系统。

我们的判断：如果你在那个时间段于 Cursor 安装或更新过 Claude Code 扩展，先跑上面这一行。智能体工具能碰到终端和密钥，一个扩展就等于服务器的钥匙。

原文: Security notice — malicious version of Anthropic.claude-code (Cursor)

4. Anthropic Claude Duet——会主动找你的智能体应用（研究预览）

Anthropic 于 10月21日开放 Claude Duet 研究预览。它会在你开口前提醒你该关注的事，你离开时继续工作，并在代你行动前先征得同意。

• 怎么用：提供 iOS、Android 独立应用，也可在 claude.ai 使用。每天早上汇总已连接应用中的要事发给你；白天持续关注这些应用，只在需要你时才发消息。从安排会议，到做仪表盘、财务预测、Web 应用原型，都可以交给它。
• 谁先用：先面向美国 Pro、Max、Ultra 订阅用户，按候补名单开放。基于 Claude Opus 5.5；预览期间与 Claude 其他功能共享套餐用量，后台检查也计入用量。
• 敏感信息：沿用 Claude Managed Agents 的设计，从不直接看到你的密码或登录令牌；操作由自动模式分类器批准。新的专用分类器和安全系统提示会拒绝外发最高敏感等级信息的请求。

我们的判断：聊天机器人是问了才答，Duet 是主动上门。正因如此，「让它连接哪些应用」才是这款应用真正的设置页。在它向美国以外开放之前，先想清楚邮件和日程里哪些可以交给它。

原文: Introducing Claude Duet (Claude)

5. Anthropic 将 Agent Skills 标准捐给 Linux 基金会旗下 AAIF——继 MCP 之后第二个

Anthropic 于 10月22日把教会智能体特定领域知识和流程的标准 Agent Skills，捐赠给 Linux 基金会旗下的 Agentic AI Foundation（AAIF）。AAIF 由 Anthropic 与 Block、OpenAI 共同创立，此前 Anthropic 已把模型上下文协议（MCP）捐给这里。

• 普及程度：自 2025 年 12 月发布标准以来，ChatGPT、Cursor、GitHub Copilot、VS Code 等 70 多个智能体平台已接入；迄今已发布 100 万个技能，安装量近 2.8 亿次。
• 移交什么：Agent Skills 的名称与标志、GitHub 组织以及 agentskills.io 域名。来自 Anthropic、谷歌、OpenAI 等公司的工程师将以个人身份维护该标准。不加入 AAIF 也可以继续使用和贡献。
• 下一步：提议先从带版本号的发布、正式提案流程，以及面向技能编写者和安装者的安全指南做起。

我们的判断：一个技能不过是一个文件夹加一份 SKILL.md。标准离开了单一公司之手，把你现在的提示词和工作流程整理成技能，就能在 Claude、ChatGPT、Copilot 之间原样带着走。但正如第 3 条所示，安装别人写的技能如今也属于供应链检查的范围。

原文: Donating Agent Skills to the Agentic AI Foundation (Anthropic)

6. 本周新发布，以及要记进日历的日期

汇总 11月2日至4日的小变化，以及一个月内需要改代码的日期。

• OpenAI 宣布收购 Pierre（11月4日）：这家公司做了 Codex 应用里用于浏览文件、查看改动的 Trees 与 Diffs 库，以及基于 Git 的代码存储服务 Code Storage。继第三期介绍的新 Git 后端 Pando 之后，这一步补上了代码审查这一侧。开源项目将保持开源；在获得监管批准等交割条件完成前，两家公司继续独立运营。
• Claude 文本水印（11月3日）：Claude Mythos 5、Opus 4.7、Sonnet 4.6 生成的文本带有 Anthropic 文本水印。在 Sonnet 4.6 上，若把 temperature、top_p 或 top_k 设为非默认值，水印可能不会加入。
• Claude API message threads 测试版（11月2日）：服务器保存对话，之后每次请求只需发送新消息。线程在最后一次请求 5 分钟后过期，并在最后一次使用后 1 小时内删除。
• Gemini 声音混改（11月4日）：用自然语言指令修改已有声音，另存为新声音（gemini-3.8-flash-tts）。
• 11月30日：Claude Sonnet 4.5（claude-sonnet-4-5-20250929）在 API 上退役，Claude Opus 4.8 的 fast mode 取消。
• 12月1日：gemini-2.5-pro 自动转到 gemini-3.8-flash，gemini-2.5-flash 转到 gemini-3.5-flash-lite，并按新模型价格计费。谷歌列出了函数调用、thinking_level 等不兼容变更，要求开发者在此之前改好模型名。

我们的判断：自动切换看似贴心，但价格和行为会一起变。与其 12 月 1 日从账单和错误日志里才发现，不如这周就在代码里搜一遍模型名。

原文: OpenAI to acquire Pierre Computer Company, Inc. (OpenAI) · Claude Platform release notes (Anthropic) · Gemini API changelog (Google)