AI 前沿速递 · Vol.81

AI前沿速递 · 2026年07月20日

Grok Build数据泄露引发AI编程工具信任危机，OpenAI收购Ona让Codex获得持久云代理，Fable 5今日转入信用额度计费，DeepSeek V4正式版蓄势待发

前沿速递 AI Grok Build 数据泄露 OpenAI Ona Codex Anthropic Fable 5 DeepSeek

今天的AI圈被三件大事定义：xAI的编程工具被曝偷偷上传用户完整代码仓库引发信任地震，OpenAI收购Ona让AI编程代理进入”关机也能干活”的新阶段，以及Anthropic旗舰模型Fable 5正式转入按量计费——每一条都在重新定义AI工具的边界和代价。

Grok Build 数据泄露：xAI 编程 CLI 偷偷上传完整代码仓库，隐私开关形同虚设

事件概述

安全研究员 Cereblab 7月13日发布抓包分析，揭露 xAI 的编程命令行工具 Grok Build（v0.2.93）在用户不知情的情况下，将整个 Git 仓库（含完整提交历史、SSH 密钥、密码管理器数据库）上传至 xAI 的 Google Cloud Storage 存储桶。一次仅需 192KB 上下文的编码任务，实际传输了 5.1GB 数据——超出任务需求约 27,800 倍。更严重的是，Grok Build 自带的”改进模型”隐私开关对上传行为毫无影响：无论开关状态如何，服务端始终返回 trace_upload_enabled: true。真正关闭上传的是 xAI 在曝光后悄悄设置的服务端全局标志 disable_codebase_upload: true，而非用户可控的开关。

xAI 7月15日将 Grok Build 以 Apache 2.0 协议开源，但安全研究者发现上传代码并未从代码库中删除，仅靠服务端标志位禁用。马斯克承诺”完全彻底删除”已上传数据，但截至发稿无独立验证，SpaceXAI 未发布正式事件报告。

为什么值得关注

这是 AI 编程工具领域迄今为止最严重的数据泄露事件之一。隐私开关形同虚设意味着”用户同意”机制失效——开发者以为关闭了数据分享，实际上数据仍在传输。Git bundle 格式的上传还意味着即使开发者早已从工作目录删除了密钥，只要曾提交到 Git 历史，就仍然暴露。Cereblab 对比测试显示 Claude Code、Codex CLI 和 Gemini CLI 均未出现类似的完整仓库上传行为。这一事件可能触发 GDPR、EU AI Act 透明度要求及美国各州隐私法的监管审查。

相关链接

OpenAI 收购 Ona（原 Gitpod）：Codex 获得持久云代理能力，AI 编程7月第三笔重大并购

事件概述

OpenAI 收购德国初创公司 Ona（原名 Gitpod），将其安全云执行平台整合进 Codex。Ona 的核心技术是”客户可控云沙盒”——AI 代理在企业自己的云环境中持续运行，开发者合上笔记本后代理继续工作，同时保留完整的访问控制和审计日志。Ona 已服务 200 万开发者和包括美国大型银行、欧洲药企在内的企业客户，其 79 人团队将整体加入 OpenAI Codex 团队。Codex 周活用户已突破 500 万，其中非开发者（知识工作者）占比约 20% 且增速是开发者用户的三倍。

这是 2026 年 7 月 AI 编程工具领域的第三笔重大整合：SpaceXAI 以 600 亿美元收购 Cursor，Anthropic 联合黑石推出 Ode（前置部署工程公司），OpenAI 收购 Ona。三者分别代表三种持久化架构：客户云沙盒（Ona）、父子 VM 会话接力（Devin）、和本地优先交互式（Claude Code）。

为什么值得关注

这笔收购直指 AI 代理的核心瓶颈：长时间自主运行。当代码重构、漏洞批量修复或测试套件生成需要数小时甚至数天时，“合上笔记本就断”的代理模式已无法胜任。Ona 的客户云执行模型解决了企业最关心的数据治理问题——代理在客户 VPC 内运行，而非供应商共享云，这让受监管行业（金融、医疗、政府）的采购决策可以真正推进。持久化执行正从”锦上添花”变为”桌面赌注”，AI 编程工具的竞争焦点已从模型能力转向执行环境。

相关链接

Anthropic Fable 5 今日转入信用额度计费，Opus 5 仍未现身

事件概述

Anthropic 旗舰模型 Claude Fable 5 的免费访问已于太平洋时间 7月19日 23:59:59 正式到期。这是第三次延期后的最终截止——此前 Anthropic 曾将期限从 7月7日先后延至 7月12日和 7月19日。从今日（7月20日）起，Fable 5 改为按使用量计费：输入 $10/百万 token，输出 $50/百万 token——定价是 Opus 4.8 的两倍。Batch API 半价（$5/$25），缓存命中降至 $1/百万输入 token。Anthropic 表示将”在算力允许时”恢复订阅制访问，但未给出时间表。

同时，社区高度期待的 Opus 5（代号 Honeycomb）仍未发布。此前 7月8日 Cursor 中出现疑似 Opus 5 的模型调用记录，但 Anthropic 既未承认也未否认。Fable 5 转入计费并不排除 Opus 5 在7月底前发布的可能性。

为什么值得关注

Fable 5 转入计费是 Anthropic 成本策略的标志性节点。按实际使用测算，一个重度工作流（日均 50K 输入/15K 输出）每月费用约 $1,100+。对于企业用户，短期内应将通用工作负载路由至 Claude Sonnet 5（推广价 $2/$10 至 8月31日），仅在需要 Fable 5 的 80.4% SWE-bench Pro 准确率或 1M 上下文扩展输出时才使用信用额度。Opus 5 的”悬而未决”也让 Fable 5 的信用投入面临沉没成本风险——若 Opus 5 在更优 token 效率下发布，Fable 5 的性价比将立即被重新定义。

相关链接

DeepSeek V4 正式版蓄势待发：峰谷定价机制开创先河，旧接口7月24日永久停用

事件概述

DeepSeek V4 预览版自 4月24日上线以来，经过两个月的工程调优和压力测试，正式版计划于7月中旬发布。正式版包含 V4-Pro（1.6万亿参数旗舰）和 V4-Flash（2840亿参数轻量版），标配 100万 token 超长上下文，V4-Pro 在 1M 上下文下计算量仅为 V3.2 的 27%。最具突破性的变化是引入”峰谷定价”机制：北京时间 9:00-12:00 和 14:00-18:00 高峰时段 API 价格翻倍（V4-Pro 输出高峰 12元/百万 token vs 平时 6元），非高峰和周末维持现行价格。同时，旧接口 deepseek-chat 和 deepseek-reasoner 将于 7月24日 15:59 UTC 永久停用，开发者需迁移至 deepseek-v4-pro 和 deepseek-v4-flash。

为什么值得关注

峰谷定价是中国 AI API 市场的首创——此前国内外大模型 API 均采用统一定价。这反映了推理算力供需错配的现实：白天高峰期 GPU 利用率饱和，夜间大量闲置。用价格杠杆引导用户错峰使用，既能提升资源效率，也可能成为行业范式。对开发者而言，合理的缓存策略变得至关重要：DeepSeek 缓存命中与未命中的价差高达 120 倍。7月24日旧接口停用是硬性截止，无宽限期——仍在使用旧模型名的开发者需立即迁移。

相关链接