Vercel 如何用 BotID 逐请求验证防御 AI 推理盗用
Vercel 披露其 docs AI chat 端点在 2026 年 4 月 12 日遭推理盗用攻击,流量峰值达每分钟 1,300 次请求,按此推算推理成本运行速率超过每天一万美元,攻击通过住宅代理隐藏真实 IP,两天内产生数十万次机器人请求。
推荐理由:Vercel 公开自家 AI 端点被薅推理的完整攻击过程与逐请求验证方案,可迁移到任何暴露 LLM 接口的产品。
Vercel 披露其 docs AI chat 端点在 2026 年 4 月 12 日遭推理盗用攻击,流量峰值达每分钟 1,300 次请求,按此推算推理成本运行速率超过每天一万美元,攻击通过住宅代理隐藏真实 IP,两天内产生数十万次机器人请求。
推荐理由:Vercel 公开自家 AI 端点被薅推理的完整攻击过程与逐请求验证方案,可迁移到任何暴露 LLM 接口的产品。
Cursor 新增 Auto-review 运行模式,适用于 Shell、MCP 和 Fetch 工具调用,允许清单内的调用立即执行,可沙箱化的调用在沙箱中运行,其余操作交由分类器子代理决定放行、换方案还是请求批准。用户可在 Settings > Cursor Settings > Agents > Approvals & Execution 中配置该模式,并可通过自定义指令引导分类器代理。
OpenCode 现已原生接入 DigitalOcean Inference Router,用户运行 /connect 并选择 Login with DigitalOcean 即可在 Model Selection 标签页中调用路由器和 Serverless Inference 模型。
Anthropic 发布 Claude Opus 4.8,定位为 Opus 4.7 的升级版,在编码、推理、智能体工作流和知识任务上的基准测试表现更强。
Mistral 把 Le Chat 升级为统一 AI Agent Vibe,一个账号同时覆盖工作与编码场景,原有对话、设置和套餐全部保留。Work Mode 支持企业知识搜索、结构化数据分析、文档报告生成、多步任务定时执行和可复用 skills;Code Mode 提供网页端远程编码会话,并新增 VS Code 扩展和 CLI 更新。
推荐理由:Mistral 把 Le Chat 升级为统一 Agent Vibe,同时给出 Work 与 Code 两种模式和四档定价,可对照其与同类编码 Agent 的差异。
Claude Opus 4.8 已在 Vercel AI Gateway 上线,在 AI SDK 中将 model 设为 anthropic/claude-opus-4.8 即可调用。该模型面向长周期 agentic 执行,可处理此前需人工中途修正的多步重构等复杂编码任务,并输出更清晰、更少含糊的文本。AI Gateway 按供应商原价计费、不加价,推理不收取平台费,BYOK 请求同样适用。
文章演示如何用 Gemini Managed Agents API 构建一个小的 bug-finder agent,并把它放到生产环境运行。内容围绕 Google 的 Gemini Managed Agents 展开,属于实操演示而非新功能发布。
Conductor 基于 Vercel Sandboxes 推出 Cloud Workspaces,让开发者并行运行多个编码代理时不再受本地硬件限制,合上笔记本也不会中断任务。
OpenAI、Thrive 和 Crete 用 Codex 构建了一个可自我改进的税务代理,实现自动报税、提升准确率并加速工作流。该代理面向报税流程的自动化与持续优化。
PostHog 宣布将用 PostHog 实例中已有的数据训练自有 AI 模型,用于会话回放分析、合成用户测试和用户行为预测等更主动的产品能力,训练从 6 月 29 日开始。
Warp 正押注用 GPT-5.5 构建开源,借助 GPT-5.5 与 OpenAI 模型在本地、云端和开源开发流程中协调编码 agent。
Hugging Face TRL 合并了一个新 PR,把 RL 训练中变化的权重编码为稀疏 safetensors 文件上传到 Hugging Face Bucket,再由 vLLM 拉取。
Weights & Biases 在 AI Builders 系列第二期中讲解如何构建 text-to-SQL agent。内容围绕该 agent 的搭建过程展开,属于教程性质,未披露具体价格、模型版本或可用性信息。
Sentry 发布 Sentry MCP 和 Sentry CLI,把生产环境的堆栈、请求负载、trace 和 Seer 分析结果开放给 AI agent。MCP 支持 Claude Code、Cursor、Codex、Windsurf、VS Code with Copilot,通过 OAuth 连接托管服务器,无需本地安装;CLI 面向 CI 和脚本化流程。
Chrome 推出内置 AI 功能,模型直接在用户设备上运行,开发者可省去云端推理成本与延迟,敏感数据不出浏览器,模型下载后离线也能用。
Railway 在 2026 年云平台 MCP 服务器盘点中排名第一,其 MCP 实现了完整 CLI 与 dashboard 覆盖,并可通过 Stripe Projects CLI 的 stripe add 命令从零配置整套 Railway 栈。
Intercom 认为 AI Agent 已彻底消除 speed-to-lead 的结构性延迟,潜客到站即开启对话,无需再等 SDR 排班跟进。Fin for Sales 在 7 月启用后,S2 pipeline 量同比增长 77%。销售团队应转向考核 Agent 的完成率、资格率、约会议数与对话满意度,而非首次响应时间。
OpenAI 新研究显示,400 万美国人正用 ChatGPT 创办、运营和增长小企业,AI 正在降低创业成本。该研究称 AI 已成为小企业的"首位员工"。
Railway 发布 2026 年 Agentic Coding 实战指南,演示如何让 Claude Code、Cursor、Codex 端到端部署生产负载。Railway 官方 MCP server 覆盖平台全部操作,agent 可创建项目、部署、读日志、回滚,无需回到 UI。
Mistral 发布 Mistral Medium 3.5,一个 128B 稠密模型,以修改版 MIT 许可开放权重,并成为 Mistral Vibe 和 Le Chat 的默认模型。
推荐理由:Mistral 把编码 agent 搬到云端并公布 Medium 3.5 的开放权重与 API 定价,可对照其自托管门槛与 SWE-Bench 成绩。
开发者 Brendan Works 用 Molmo、MolmoWeb 和 Olmo 3 做出网页无障碍检测工具 PointCheck,基于 Playwright 驱动真实浏览器,按键盘用户的 Tab 顺序逐步截图,用 MolmoWeb 定位当前焦点元素的像素坐标,再由 Molmo 判断焦点环是否真的可见。
阿里 Qwen 3.7 Max 已在 Vercel AI Gateway 上线,该模型定位为 agent 基础模型,覆盖编程、办公流程自动化与长周期自主执行,在前端原型和复杂多文件工程上有所提升。
Cloudflare AI Gateway 上线新的 REST API,可通过 api.cloudflare.com 用同一套端点和认证调用 OpenAI、Anthropic、Google 以及 Workers AI 上的任意模型。
推荐理由:Cloudflare 把多家模型统一到一个 REST API 下,并自动套用日志、缓存、限流与护栏,读者可据此评估是否简化多供应商接入。
阿里 Qwen 团队推出新模型 Qwen3.7-Max,重点面向编码 Agent、自主执行和长程推理。该模型被定位为前沿 AI 模型,原文未提供具体基准分数。
Stability AI 发布 Stable Audio 3.0 模型家族,包含 Small SFX、Small、Medium 和 Large 四款模型,均基于完全授权数据训练。
推荐理由:Stability AI 发布开放权重音频模型家族,读者可据此了解可商用授权与本地部署的边界。
DigitalOcean 发布 Inference Router,读取请求并从对话上下文判断任务类型,自动路由到配置池中最合适的模型,可按成本、延迟或质量优化,接入只需把 model 字段改成 router:software-engineering 这样的一行。
推荐理由:DigitalOcean 公开了 Inference Router 的路由模型评测数据与架构细节,可对照其与前沿模型的准确率和延迟差异。
xAI 的 beta 编程模型 Grok Build 0.1 已在 Vercel AI Gateway 上线,目前处于 early access,并驱动 Grok Build CLI 应用。
Cursor Automations 现已进入 Agents Window,并支持为自动化附加多个仓库或完全不附加仓库。Cursor Marketplace 新增 5 个无仓库自动化模板,覆盖 Slack 摘要、产品分析、产品 FAQ、产品财务与客户健康场景。未来 7 天内,新建自动化的所有 agent 运行享 5 折优惠。
Prisma 分享了其 agentic engineering 实践:把开发流程 Drive 从任务改为项目制,取消 sprint、故事点和速度追踪,并将流程实现为 agent skills 以自动化 spec 创建、计划生成、代码审查与部署规划。
Google 发布 Gemini 3.5 Flash 与 Omni Video System,前者定位为兼顾速度与能力的高性能模型。
Gemini 3.5 Flash 已在 Vercel AI Gateway 上线,在 AI SDK 中把 model 设为 google/gemini-3.5-flash 即可调用。
Together AI 发布面向编码智能体的高并发推理基准,在 Kimi K2.5 上对比 Together Inference Engine、TensorRT-LLM 与 SGLang。
OpenAI 与 Dell 达成合作,将 Codex 引入混合云与本地部署(on-premise)环境,让企业在自有数据和业务流程中安全部署 AI 编程智能体。
Cursor 上线 Composer 2.5,官方称其在智能能力和行为表现上较 Composer 2 显著提升,更擅长长时间运行任务、遵循复杂指令。定价为标准版 $2.50/M 输出 token、快速版(默认)$15.00/M 输出 token,发布首周提供双倍用量。
推荐理由:Cursor 官方公布 Composer 2.5 的定价与首周双倍用量,并给出与 Opus 4.7、GPT-5.5 的基准对比。
Intercom 发布客服 Agent Operator,并公开其技术架构:包含 50 多个工具和 10 项技能,可更新 Guidance 规则、起草并发布帮助文章、创建 Procedures、配置数据连接器及修改 Fin 配置。其智能层由语义搜索、属性感知和推理三部分组成,语义搜索沿用为 Fin 优化多年的引擎。
Together AI 与 Pearl Research Labs 达成独家合作,推出首个集成 Pearl Network 的推理端点 Gemma-4-31B-it-pearl,价格折扣超过 25%,由加密代币 ¶PRL 的未来排放价值抵消。
Sea Limited 首席产品官解释了公司为何在工程团队中全面部署 OpenAI Codex,以加速亚洲的 AI 原生软件开发。
xAI 推出 Grok Build,一款面向专业软件工程工作流的终端编码 agent。该产品定位为 Claude Code 的竞争者。
OpenAI 的 Codex 现在可以通过 ChatGPT 移动端使用,用户能跨设备和远程环境实时监控、引导并批准编码任务。
Paddle 发布 agent skills 和官方 Claude Code 插件,前者是一组教 AI 编码代理如何集成 Paddle 的即插即用指令,后者一条命令即可安装全部技能并同时接入 Paddle docs MCP server。
推荐理由:Paddle 官方发布面向 AI 编码代理的 agent skills 与 Claude Code 插件,并给出技能清单和基准测试结果。