7
0🛒 AI 好书一站购｜京东人工智能图书会场（每期荐书都在这，长期有效）
📚 今日荐书｜《创新者》——从埃达·洛芙莱斯到乔布斯，数字革命两百年群像
在2026年9月的同一天，领先AI模型提供商大幅降低了模型价格，使其能力趋于同质化，同时一个严重漏洞Plugin4Shell被披露，影响了多个主流AI编码代理，部分至今未修复。这凸显了AI行业在追求低成本和广泛应用的同时，所面临的安全隐患与日益增长的计算及能源成本之间的深刻矛盾，最终将费用和风险转嫁到整个供应链上。
模型价格战与能力同质化
- Anthropic的Claude Opus 5.5和OpenAI的GPT-6 Sol/Luna模型同期宣布token价格直接降低一半。
- Vercel的Next.js评测显示，Opus 5.5、GPT-6 Sol和Fable 5.1均获得97分，表明主流模型能力已趋于同质化。
- Opus 5.5在企业知识工作中展现出显著效率提升，比前代少用63%的token、速度快30%，并提高了39%的准确率。
- 模型公司竞争转向价格，预示着成本压力将向上游芯片和电力供应商传导。
AI代理安全漏洞爆发
- 9月23日，Plugin4Shell漏洞被披露，该漏洞绕过了SHA-pinning机制。
- 受影响的包括Claude Code、OpenAI Codex、GitHub Copilot和Google Gemini CLI等主流AI编码代理。
- 该漏洞允许零点击远程执行代码，带来极高风险；GitHub Copilot至今未修复，Google明确表示不处理Gemini CLI的问题。
- 编码代理拥有文件读写和命令执行的最高权限，其插件生态的扩张速度远超安全审计能力。
AI算力与能源成本博弈
- 模型降价和推理量激增使得电力和土地资源变得更加宝贵。
- Anthropic正与Stream Data Centers洽谈租赁最高1吉瓦的算力，并计划部署博通和谷歌设计的TPU，以自建算力来掌握议价权。
- 加州签署法案，要求数据中心运营商从明年起披露电力和水资源消耗数据，德州也面临数据中心反对声浪成为选举议题。
- Palma.ai获得180万美元pre-seed融资，专注于运行时agent治理，显示了AI代理生态中“过路费”和管理需求的新兴市场。
