Agent 十二小时攻破内部系统，大模型价格已经打到了一折

Anthropic 内部系统被一个 AI Agent 攻破，用了 12 小时。会议记录、员工薪酬、内部模型讨论，全被访问到了。这个细节比任何安全白皮书都更有说服力：攻击者不再需要是人，也不需要是天才团队，他只需要一个能持续试错、不会被疲惫打断的执行体。

把这条和另外两条放在一起看，画面才完整。一条在讲"别再只写提示词了，开始真正雇用智能体"——企业内部已经把 Agent 当成有岗位、有权限、有工单的准员工在管理；另一条在问，当智能体代表用户去行动，治理上会冒出哪些新问题。身份怎么发、权限怎么收、出了事算谁的。这些问题在人类员工身上有一百年的人力资源制度兜底，放到 Agent 身上，目前基本靠自觉。

资本的反应比制度快。做云和 AI 安全的 Upwind 拿了 4 亿美元 C 轮，估值 38 亿——这个数字放在两年前，够买下一家不错的 SaaS 公司了。韩国金融业新一波网络攻击也被归到"AI 驱动的黑客风险"这个筐里。安全预算正在从"合规成本"变成"AI 落地的前置条件"，这个转向很明显。

另一头，价格在以肉眼可见的速度塌陷。大客户直接打一折，模型四个月降价 80%，这个幅度已经不能用"促销"解释了，更像是供给端在清理库存。当模型能力开始趋同，能卖的东西就只剩下价格和延迟。

有意思的是，真正把成本打下来的案例往往不那么性感。Instagram 把 UI 改造成原生 AI 架构，token 成本降了 33%——注意，不是换了个更强的模型，是改了架构。谷歌的 Antigravity SDK 加了本地模型支持，token 效率和代码隐私一起提升。这两个例子的共同点是：省钱靠的是工程决策，不是排行榜名次。

顺着这条线往上看，架构层面的变化也在发生。扩散模型不再逐个 token 生成，规模推到 35B，开始往 Agent 编程这个场景里挤。如果这条路线走通，"生成速度"这个指标的物理含义会被重写。当然现在还早，但方向值得记一笔。

与此形成对照的是榜单本身开始变得可疑。Artificial Analysis 大幅改版 Intelligence Index，Kimi K3.1 Pro 直接掉了五名，开源和闭源的差距被"拉大"了。掉五名这件事，说明的不是模型退步，而是评价体系在动。当一套指标能把同一批模型的座次重排到这种程度，读榜的人就该多问一句：这测的到底是能力，还是某种偏好。

NVIDIA 走了另一条路。Nemotron 3.5 Transcribe 开源权重放出来，把多语种转写、说话人识别、翻译和音频问答塞进一个模型，用文本 prompt 下指令，同时开放了 463,062 小时的音频数据集和配套的数据处理流水线。这个体量不是随手做的 demo，更像是在给语音这条赛道铺基础设施。配套的 RTX Spark 轻薄本已经在华硕、戴尔、惠普、联想、微软、微星几家出货，本地跑模型、跑 Agent 工具。硬件厂把推理往端侧推，和云端价格战其实是同一件事的两面：谁都不想长期为 token 付全价。

商业化这头也有摩擦。Anthropic 在 Claude 里加了一个面向法律工作的 artifacts 画廊，六个现成任务模板，把"通用助手"往垂直工作流里推。这是产品思路的常规演进。但同一家公司最近更热闹的新闻是另一条：Claude Code 撑起了史上最大 IPO 的叙事，而被封号却不退费的中国开发者，撑起了那 5% 的"脏收入"。这个说法尖刻，但它戳中了一个真实的问题——一款工具的全球化收入结构里，总有那么一部分用户是"可以被牺牲"的。当封禁的成本低于服务的成本，商业理性就会做出选择。这不是 Anthropic 一家的毛病，只是它现在站在聚光灯下。

落地这件事，喊了两年，还是卡。14 位行业大佬凑在一起拆解难题，能拆出 14 种说法，本身就说明没有共识答案。反倒是几场更接地气的活动给了点线索：机器人黑客松 36 小时跑通 16 款真机应用，教育领域的 Agent 开始从"能回答问题"往"能推着人往前走"转。后者听着朴素，其实是质变——回答问题是信息检索，推动行动是承担责任。

Transformer 一作和前 ACL 顶会主席来华分享时说的那句"人类正在把思考全盘外包"，被很多人当成警句转。我倒觉得它更像一个中性的描述。外包本身不可怕，人类把记忆外包给文字、把计算外包给计算器，都活得好好的。真正的问题是外包之后，验收标准在谁手里。

TechCrunch 那篇批评 AI 高管"太脱节"的文章，说的其实是同一件事。当科技领袖把"用 AI 和家里人沟通"当成趣事炫耀，他们暴露的不是技术乐观，而是对普通用户真实处境的失感——多数人不需要一个替自己和家人聊天的模型，他们需要的是别被账单和流程折腾。

所以回看这一周：能力还在涨，价格在跌，安全账单在涨，治理框架还在讨论阶段。四条曲线不同步，中间那段缝隙就是接下来一两年所有事故和机会的来源。Agent 用十二小时攻破一家顶级 AI 公司的内部系统，这个时间尺度挺值得琢磨的——防守方要花几个月建的制度，进攻方十二小时就能绕过。