面对全球范围内日益频繁的工业级大模型能力逆向抓取与黑盒蒸馏攻击，美国国家安全局（NSA）、网络安全和基础设施安全局（CISA）与联邦调查局（FBI）联合发布技术防御指南。文件建议各大云厂商在 API 网关处强制上线动态语义指纹水印、非人类 prompt 拓扑过滤与异常调用熔断机制。
40 款主流编程套餐横向比价，支持输入/输出 Token 真实账单模拟
本文不针对某个具体产品；可以并排对比主流模型，或看看哪种编程套餐适合你的团队。
说明：本文由 AICoder 编辑部借助 AI 工具整理撰写，依据文中注明的官方及媒体来源，并按人工制定的采编标准核对事实与数字；厂商自报的数据已标明出处。
联动天梯榜跑分、独家套餐赠金与 IDE 定制规则
独立评测机构 Artificial Analysis 11 月 13 日公布腾讯混元 Hy4 在其网络安全指数（Cyber Index）上的结果：综合 58 分，排第 3，比 DeepSeek V4.1 Flash 1017（max）高 1 分，落后于 Kimi K3.1 Pro（64）和仅限受信任访问的 GPT-6 Sol（Daybreak Blue，max，69）。在三项子测之一的 CWE-Bench-AA 上，Hy4 以 76% 的单次通过率排第 1，领先第 2 名 DeepSeek 6 到 7 个百分点。每道题平均成本 0.92 美元，平均输出 6.4 万 token，处在能力与成本的帕累托前沿上。
11 月 12 日，IBM Granite 团队在 Hugging Face 发布 LLMON（LLM Object Notation，读作「lemon」）：用词表里的保留特殊 token 包裹带语义标签的块（指令、数据、要求等），每块有唯一 ID，再由一个 exec 执行块指定要运行哪条指令、作用于哪些数据。同时开源两款实验预览模型 granite-4.1-3b-LLMON-preview 和 granite-4.1-8b-LLMON-preview（Apache 2.0），附带 GitHub 工具包、JSON 与 LLMON 无损互转工具。官方称在 OPI 间接提示注入基准上，LLMON 模型比测试中最好的前沿模型多挡住 47% 的攻击、比最好的开源模型多挡住 95%，通用能力与 Granite 4.1 Instruct 持平；但这只是学到的行为、不是强制保证，目前仅为实验预览，不建议用于生产。
11 月 12 日（北京时间 13 日凌晨 2 点），OpenAI 举办「Cyber at the Frontier」网络安全发布会，推出 Daybreak 平台下两款新产品。Daybreak Red Team 让一组 AI 智能体结合源码和应用上下文测试 Web 应用、验证扫描器和漏洞赏金报告，并检查补丁是否真能挡住攻击，目前开放早期访问申请。Daybreak Defense Factory 以 ChatGPT 插件形式发布研究预览版，连接 GitHub 仓库后可一次性扫描、持续监控新提交或定时扫描，生成补丁供工程师审核后开草稿 PR。Greg Brockman 在会上称，企业的安全程度将取决于它用来防御的前沿模型。
近 14 天全网开发者深度交互与阅读热度
讨论与评论
0登录后即可参与深度讨论
与广大 AI 开发者、工程师交流评测心得与前沿洞察