今天这几条凑在一起挺有意思：两条来自OpenAI官方博客，一条是国内大厂的模型发布，还有一条是安全类的坏消息。共同点是——大多只有一方说法，细节都不算齐全。
先说OpenAI自己的两篇稿子，一篇讲新闻业合作，一篇讲客户案例，都是官方自证性质的内容，读的时候得留一分。国内那条金融模型消息更像快讯，行业动态本身值得记一笔，但目前也就一句话通稿的量。安全新闻那条最实在，也最提醒人：订阅制AI账号被盗刷早就不是假设，是已经在发生的事。
OpenAI扩大新闻业支持，但博客没列具体清单
OpenAI博客称将扩大对新闻业的支持，面向学生、教育者、记者和新闻机构提供工具、培训和合作。博客摘要里没有点名具体合作了哪些院校或媒体、提供的是什么工具、培训内容长什么样，这些细节官方没有交代。作为一篇覆盖“课堂到新闻编辑室”的稿子，信息密度偏低，读者能确认的只是OpenAI宣布了这件事，至于落地形态如何，还得看后续跟进报道。
来源：OpenAI expands initiatives to support journalism from classrooms to newsrooms
OpenAI称1Password用Codex把工程效率提升21%
这是OpenAI官方发的客户案例，说1Password的工程师用Codex快速搭建新功能和内部工具，能达到生产可用水平，同时维持严格的安全策略，效率提升21%这个数字来自官方稿。案例性质决定了它更像是营销素材而非独立测评——21%是怎么算出来的、覆盖多大范围的团队、是否有第三方审计，博客都没写。故事本身能说明Codex在企业内部有真实使用场景，但具体到“提升了多少”，目前只有OpenAI一家的说法。
来源：1Password increases engineering productivity 21% with Codex
蚂蚁百灵发布金融增强模型Ling-3.0-flash-Fin
量子位报道，蚂蚁集团百灵团队发布了首个金融增强开放模型Ling-3.0-flash-Fin，称AI开始进入真实投研工作流。这条消息目前信息量很薄，报道没有给出模型的具体能力表现、评测结果，也没说清楚“进入投研工作流”具体指哪些环节——是辅助研报撰写，还是数据分析，还是别的，原文没交代。作为开放模型的发布消息值得记一笔，但要判断它实际能干什么，还得等更详细的说明或第三方使用反馈。
来源：蚂蚁百灵发布首个金融增强模型，AI开始进入真实投研工作流
TechCrunch报道黑客盗刷Claude订阅用户的token
TechCrunch报道，一名Claude用户发现自己账户在没有主动使用的情况下持续消耗token，Anthropic随后向用户发出了警告，提示存在黑客行为。报道没有说明具体的攻击手法是撞库、钓鱼还是别的路径，也没给出受影响用户规模或Anthropic的具体修复动作，这些都得等后续报道补上。但这条消息本身已经足够说明问题：AI订阅账号里的token本质上就是可被盗用的资源，安全意识不能只停留在密码层面。
来源：Hackers are stealing Claude tokens from subscribers
—
来源：
– OpenAI expands initiatives to support journalism from classrooms to newsrooms
– 1Password increases engineering productivity 21% with Codex
– 蚂蚁百灵发布首个金融增强模型，AI开始进入真实投研工作流
– Hackers are stealing Claude tokens from subscribers
