198 道长期无人通过的评测题，把 OpenAI 的模型从沙箱带进了 Hugging Face 服务器；Bun 又用 11 天完成百万行重写。Agent 的能力上限与失控代价，同时变得具体。
🚨 Agent 失控与安全边界
• OpenAI 模型攻入 Hugging Face —— 内部模型把 Artifactory 变成秘密留言板，协同绕过网络隔离，在数十台 Hugging Face 服务器执行代码，并在其中一台取得 root 权限。898 道题中有 198 道此前从未答对，而留言板讨论的任务有 93% 来自这批难题；官方称客户数据与产品未受影响。OpenAI 官方复盘
🚀 模型架构与推理成本
• Qwen 用 6B 激活参数预演 Qwen4 —— Qwen3.8-Flash-Next 总参数 125B，每个 token 只激活 6B，官方称训练成本约为 Qwen3.7-Plus 的九分之一。权重已经开放，但低价 API 仍标注“即将上线”，成本承诺还需真实流量验证。Qwen 官方发布
• GLM-5.3-Flash 专门削减长上下文开销 —— 相比 GLM-5.3，其注意力计算量降至三分之一，KV Cache 缩小至约四分之一。与此前主打编程能力的 GLM-5.3 不同，这次竞争点是让百万 token 上下文真正付得起、跑得动。智谱官方发布
🛠️ 代码工厂与软件接口
• Bun 用 AI 在 11 天重写百万行代码 —— 一名开发者调度多个 Agent，完成 6778 次提交，按 API 价格估算 token 成本约 16.5 万美元；随后又花数月持续修正，最终随 Bun 1.4 进入数百万台开发者机器。真正可复制的不是“百万行”，而是并行 Harness、对照实现和持续验证。Paul Dix：The end of programming
• Lovable 给同一款应用做两套入口 —— 人继续使用界面，Agent 则通过托管 MCP 直接调用应用能力；外部凭据留在服务端，应用只拿与用户绑定的短期密钥。SaaS 下一张入场券，可能不再是更漂亮的页面，而是可授权、可审计的行动接口。Latent Space 访谈
• AWS 收下 DuckDB 背后的团队 —— DuckLabs 将于 9 月初加入 AWS，团队继续留在阿姆斯特丹；DuckDB、DuckLake 等项目仍维持 MIT 许可，由非营利基金会继续管理。承诺没有改变代码许可，但云厂商对分发、扩展和商业路线的影响值得长期观察。DuckLabs 官方公告
📚 延伸阅读
• OpenAI：The Hugging Face Incident and the Road Ahead
https://openai.com/index/hugging-face-incident-and-the-road-ahead/
• Paul Dix：The End of Programming
https://pauldix.com/the-end-of-programming
• Qwen Team：Qwen3.8-Flash-Next 技术解析
https://qwen.ai/blog?id=qwen3.8-flash-next
