今日要闻
1. DeepSeek 发布 V4.1-Flash-1017：开源权重 + 向所有开发者开放 Search/Fetch API
据 DeepSeek API 文档新闻页与 Hugging Face 模型卡（2026-10-17），DeepSeek-V4.1-Flash-1017 是 V4.1-Flash 的小版本更新，已在官网、App 与 API 上线；API 继续使用 deepseek-flash 模型名，调用方式不变，旧名 deepseek-v4-flash 等请求也会转由新模型服务。官方称新版本在推理、编码、agent 与视觉基准上明显提升，同时缩短任务执行时间与输出长度，即「性能更高、成本更低」的帕累托改进。
官方模型卡列出：DeepSWE v1.1 由 74.2 提升至 77.0（表中 Opus 5 为 74.0），Terminal-Bench 4.0 由 31.2 升至 42.3，ProgramBench 由 20.3 升至 29.1——以上均为厂商自报，且依赖特定 harness（Terminal-Bench 用 Claude Code、DeepSWE 用 Mini-SWE-V2），需第三方复现。权重以 MIT 协议发布在 Hugging Face 与 ModelScope，并附 deepseek-recipe 提示词编码工具库。
同日 DeepSeek 把自研搜索引擎支撑的 Search API 与 Fetch API 向所有开发者开放：每个端点每 1000 次成功调用 0.75 美元，失败与空结果不计费，单账号各 5 QPS；通过 DeepSeek Harness、Claude Code、Codex 的服务端工具调用目前免费，2026-10-31 16:00 UTC（北京时间 11 月 1 日 0 点）起计费。
行业影响：
- 「开源编码模型 + 一方搜索层」同一个 API Key 打包，直接切入 agent 开发者的工具链
- 对 Claude Code、Codex 用户的免费检索窗口是明确的获客动作，11 月起看留存
- 低价开源权重继续压缩闭源模型在编码 agent 场景的定价空间
来源：DeepSeek API 文档、Hugging Face 模型卡
2. Claude 不到半小时破解 NIST 椭圆曲线种子来源：是 lrand48 加 Unix 时间戳
据 Anthropic 研究博客（2026-10-16），NSA 在 2000 年随 FIPS 186-2 提供的 NIST P-192、P-224、P-256、P-384、P-521 等曲线「种子」长期来源不明，一度引发「是否藏后门」的猜测；坊间流传的说法是种子来自某句玩笑短语的哈希。一名 Anthropic 员工在不给任何提示的情况下让内部研究模型尝试，Claude 不到半小时发现：这些种子根本不是哈希结果，而是 1990 年代 C 库伪随机数生成器 lrand48 的输出，并以 1997 年 5 月至 1998 年 4 月间的 Unix 时间戳初始化。
方法上，Claude 编写扫描器逐位检验种子是否为老式 PRNG 的连续输出，注意到部分种子每个 32 位字最高位都为 0 这一 lrand48 特征，再用 LLL 格基约化恢复截断的内部状态，并倒推出 srand48 的初始化时间。它还顺带解释了 P-192 等 6 条曲线的基点来自 Arjen Lenstra 的 FreeLIP 随机数生成器。Anthropic 强调这不是密码学破解或新攻击，反而让「曲线被刻意植入后门」的说法更难成立，用户无需任何操作；B-163 种子与 P-256 等基点仍未解释。3.6864 万美元悬赏将捐给 Internet Security Research Group。
行业影响：
- 为困扰密码学界 25 年的公共基础设施疑案提供可复现的解释，并公开了复现代码
- 展示模型在「猜测历史软件实现 + 自写工具验证」类研究任务上的效率
- 也提醒：基于老旧 PRNG 的参数生成可被高效识别，历史标准值得再做溯源审计
来源：Anthropic 研究博客、Filippo Valsorda 悬赏说明
3. Replit 默认模型改用 OpenAI：CEO 称看重成本、合作与表现，Claude 仍可选
据 TechCrunch（2026-10-16 首发、10-17 更新），Replit CEO Amjad Masad 在 TechCrunch Disrupt 台上表示，Replit「不再与 Anthropic 合作」，原因包括成本、合作关系与内部及公开基准上的表现，称 OpenAI 的 Sol 与 Astra 在从零构建应用上持续更好。会后他澄清：用户仍可在平台选用 Anthropic 模型，但 Replit Agent 的默认模型改为 OpenAI；考虑到多数用户不改默认，这可能显著减少 Replit 在 Anthropic 上的支出。Masad 称 Replit 此前一度是 Anthropic 前五大客户。
不过，熟悉双方合作的知情人士否认了台上的说法，称合作仍在；TechCrunch 也指出 Replit 9 月下旬的博客仍写明生产环境在用 Claude 模型。Masad 另透露企业合同今年约占营收 15%（去年约 2%），B2B 超过一半，并预计 2027 年企业与政府客户将贡献过半营收。
行业影响：
- 「默认模型」就是分发权，编码平台的默认选择正在成为模型厂商争夺的关键入口
- 平台方强调「模型无关」，同时用默认位与成本谈判换取更好条件
- 对 Anthropic 而言，头部编码客户的流量变化值得结合其 IPO 前财务叙事观察
来源：TechCrunch
4. Meta 删除争议条款：不再写明可用相关网页内容训练 AI
据 The Verge（2026-10-17），在遭到 Nieman Lab 与康奈尔大学法学教授 James Grimmelmann 等人批评后，Meta 从其商业条款中删除了一段语句——原文称 Meta 可将相关域名、网页或 URL 的任何内容用于提供、开发、改进、研究、训练其产品与服务。批评者认为这可能被用来免费抓取包括新闻站在内的网站内容训练 AI，甚至压过网站 robots.txt 的屏蔽声明。
Meta 发言人 Daniel Roberts 在后续声明中表示：被整合的爬取条款只适用于其广告与商业产品，条款中已加以澄清；这不改变 Meta 使用网络爬虫的方式，内容所有者仍可通过 robots.txt 表达偏好，此次更新也不赋予 Meta 凌驾于这些偏好之上的新权利。
行业影响：
- 平台服务条款中的「训练授权」措辞正受到出版方与法律界逐字审视
robots.txt作为事实上的退出机制，其约束力再次成为 AI 数据争议焦点- 大厂在条款层面的小改动也可能迅速引发舆论反弹，合规表述需更精确
来源：The Verge
今日观察
本期四条新闻都围绕「谁掌握入口与规则」。DeepSeek 把开源编码模型和一方搜索 API 绑在一起，用免费窗口去争 Claude Code 与 Codex 用户的工具链；Replit 把默认模型换成 OpenAI，说明在编码平台上，默认位本身就是最值钱的分发渠道。Anthropic 则用一次可复现的研究，展示模型能把密码学界悬了 25 年的疑问还原成「1990 年代随机数生成器加时间戳」，同时谨慎声明这不是破解。Meta 删掉条款里的训练授权语句，则提示数据获取的边界仍由出版方、法律界与舆论共同划定。能力、价格、默认位与数据规则，正在同时决定下一阶段的 AI 格局。