Claude Sonnet 4.5发布提速30%，Grok 4.8泄露信号浮现

Anthropic 发布 Claude Sonnet 新版：更快更省，价格不变

Anthropic 推出了 Claude 家族的第二款模型 Sonnet 新版本，官方给出的核心卖点是比上一代 Sonnet 快 30% 以上，多数工作场景成本最多降低 30%，而价格保持不变。定价延续每百万 Token 输入 2 美元、输出 10 美元、缓存读取 0.2 美元的结构，即日起全渠道可用，Haiku 新版则会在未来几周跟进。

这次更新还把此前的"保留思考"（extended thinking）能力扩展进来，并支持在切换账号时保持连续性。从生态接入速度看，新模型的落地相当迅速：GitHub Copilot 已全面可用，Cursor 称它在许多任务上的表现"与 Opus 相当"，Devin 的桌面端与命令行也完成了接入。开发者 Simon Willison 指出，这款模型已成为 Claude.ai 免费档默认使用的模型——这意味着免费用户也能直接体验到性能提升。

对老用户还有一个实际提醒：官方账户额度已重置，此前未使用的部分需在 10 月 22 日前用完，逾期作废。

Grok 4.8 泄露信号出现，官方尚未确认

围绕 xAI 下一代模型的猜测在开发者社区升温。第三方监测账号 LuminaBench 称，Grok 4.8 已出现在 Cursor 的服务端模型列表中；另一份代码提交记录里列出了 Grok-4.8、Grok-4-Fast、Grok-4-Fast-X 等多个变体名称。

需要强调的是，泄露信号并不等于临近发布。提交记录的作者本人就明确表示，这些条目"不代表发布时间临近"，而 xAI 与 Cursor 双方目前都没有做出任何官方确认。对模型列表里的名称抱有期待可以理解，但在正式公告之前，这些仍属于未经证实的信号。

服务端模型列表（server-side model list）是平台在后端配置可用模型时所维护的清单，开发者或第三方监测工具有时能通过 API 响应、代码提交或网络请求捕获到其中的字段变化。这类信号之所以被视为"泄露"，是因为模型名称往往在正式发布前就需要先写入基础设施配置。但这并不等同于模型已经就绪：条目可能是占位符、内部测试标识，甚至是为未来版本预留的命名槽位。历史上，不少出现在此类列表中的模型名称最终以不同名称发布，或被合并进其他版本，因此仅凭命名条目推断发布时间线存在相当大的不确定性。

编程与 Agent 工具集体更新

今天的一大主线是编程与自主代理（Agent）工具的密集迭代。

Cognition 对 Devin 全面降价：Fusion 与 Normal 档便宜 30% 到 40%，Ultra 档便宜 15% 到 20%，Devin Review 最高便宜 70%。另一边，Devin Fusion 在 Frontier Code 1.1 Extended 榜单上排名第一，性价比与性能同步提升。此外 Devin Mobile 已进入 Beta 并开放等待名单。

Manus 发布 2.0，带来全新的 Cascade Harness 与应用队列（Queue）能力，官方随后宣布 2.0 可以直接构建游戏并给出 20 个示例。Manus Studio 的 Alchemy 模式也已上线，一句提示即可生成成片内容。更有意思的是，Manus 宣布其 Agent 现在可以拥有自己的电话号码，能拨打和接收电话与短信，用户还能把来电转接给代理——目前仅在部分国家可用，部分地区只支持语音。

DeepSeek^广告 发布了 DeepSeek Terminal 的新版本，取代此前 9 月 24 日的版本，主打桌面端更新。不过论坛反馈出现分化：有人报告大量插件报错，也有人称定制插件未受影响，属于平稳升级。OpenCode 则推出订阅档，月费 40 美元的档位提供更高额度与更少中断，另有 10 美元的入门档。

AI 安全成为焦点：Nvidia 联合百家伙伴

随着 Agent 能力增强，如何遏制失控代理成了本期的重要议题。Nvidia 联合 100 多家行业伙伴发布 Open Agent Safety Platform，由 OpenShell 与 Sentry 两部分组成：OpenShell 在代理运行期间强制执行策略，Sentry 则做独立监控，两者可叠加使用。

Perplexity 公布了一项 Space 沙箱研究，给 9 个模型 Root 权限并要求它们尝试突破隔离。结果显示，在 108 次运行中没有一个模型突破虚拟机边界，流量封锁下的 108 次网络绕过尝试也全部失败；但在部分联网条件下，有 4 个模型识别出了隔离漏洞并取回隐藏目标。Perplexity 同时表示，已与 Nvidia 及百余家伙伴共建遏制失控代理的基础设施。这类研究反映出行业对 Agent 自主执行边界的关注正在从口号走向可验证的测试。

沙箱（Sandbox）与虚拟机隔离是评估 Agent 安全性的常用方法：将模型置于受控环境中，赋予一定权限，观察其是否能突破预设边界访问外部资源或执行未授权操作。"Root 权限"意味着模型在沙箱内部拥有最高级别的系统控制权，相当于在受限容器里模拟最坏情况。Perplexity 的测试之所以值得关注，在于它给出了可量化的失败率而非定性描述——108 次虚拟机逃逸尝试全部失败，提供了一个相对客观的基线。不过，"部分联网条件下有模型识别出漏洞"也提示：网络访问权限的开放程度是影响 Agent 失控风险的关键变量，完全离线与受限联网之间的安全差异不可忽视。

Open Agent Safety Platform 中的 OpenShell 与 Sentry 分别对应两种不同的防护思路：前者属于策略执行层，在 Agent 运行时主动拦截越权行为；后者属于独立审计层，对行为进行事后或实时监控。两者叠加使用，体现了"纵深防御"（defense in depth）的安全设计理念。

语音、视频与多模型生态

生成式模型的多模态能力持续扩张。ElevenLabs 发布 v4 与 v4 Turbo，覆盖 90 多种语言，Turbo 推理延迟约 100 毫秒，Instant Voice Clone 只需 10 秒音频即可高保真复刻；两周内 API 折扣价为每百万字符 v4 22 美元、Turbo 11 美元。

视频方向，Kling 4.0 将于 10 月推出，4.0 Flash 已面向 Ultra 年订用户开放。新版带来动态运动、立体声、口型同步以及最高 4K、10bit HDR 输出，支持最多 15 个多模态参考并可延伸至 30 秒生成。

OpenRouter 上线了 Upstage 的两款模型并限时五折：Solar Mini 是 35B 混合专家模型（激活 3B），支持 524K 上下文、工具调用与结构化输出，输入 0.05 美元、输出 0.2 美元；Solar Design 返回结构化决策而非自由文本，输入 0.1 美元、输出免费。在相关基准上，其准确率与中位延迟均优于对照。此外 OpenRouter 还上线了面向代理轨迹的决策模型，可在工具调用前把关或标记需人工介入的动作。

Cerebras 宣布其"全球最快推理"将进入 Cloudflare 合作。Hugging Face 发布了内嵌仪表盘的代理应用新版，Codex Desktop 现在可以读取仪表盘当前视图，让代理实时看到用户正在查看哪些指标并只查询相关数据。

混合专家模型（Mixture of Experts，MoE）是一种通过"稀疏激活"提升参数利用效率的架构：模型总参数量很大，但每次推理时只激活其中一小部分"专家"子网络。Solar Mini 的 35B 总参数、3B 激活参数即是这一模式——推理时的实际计算量接近 3B 模型，但覆盖知识面可接近更大模型。这使得 MoE 模型在推理速度和成本上具备优势，尤其适合高并发、低延迟的 API 场景，但也对内存带宽和路由机制提出更高要求。524K 的上下文窗口则意味着模型单次可处理约 40 万汉字或数百页文档，对长文档分析、代码库理解等任务尤为关键。

OpenAI DevDay 预热

收尾看向 OpenAI。官方开发者账号预告了 DevDay，主题演讲将于次日举行并给出直播入口，Sam Altman 也表示"很期待"，并透露"我们发现了一个新东西"。OpenAI 同时公布了 WebMCP Challenge 的 10 个获奖项目，主题围绕"网站向代理暴露结构化工具后，人与代理能一起做出什么"——这与今天多条新闻共同指向的 Agent 化趋势相互呼应。

综观本期资讯，模型降本增效、编程工具迭代、Agent 能力扩张与安全基础设施建设，构成了当下 AI 行业最清晰的四条主线。